Généralités système Linux

iptables : quelques trucs utiles

Cet article a été mis à jour, vous consultez ici une archive de cet article!
Table des matières
  1. Présentation
  2. Les commandes
    1. Vidage des tables et des règles
    2. Redirection de port
    3. Faire du NAT



Présentation



iptables est un logiciel libre de l'espace utilisateur Linux grâce auquel l'administrateur système peut configurer les chaînes et règles dans le pare-feu.

Je liste ici quelques commandes qui me sont utiles.


Les commandes



Vidage des tables et des règles



Bien souvent, en début de script c'est intéressant de supprimer toutes les éventuelles entrées déjà créées :

Code BASH :
iptables -F # Nettoie la chaîne sélectionnée. Ceci équivaut à effacer toutes les règles une par une.
iptables -X # Efface la chaîne spécifiée définie par l'utilisateur. 
iptables -t nat -F # Nettoie la chaîne sélectionnée. Ceci équivaut à effacer toutes les règles une par une de la table nat.
iptables -t nat -X # Efface la chaîne spécifiée définie par l'utilisateur de la table nat.



Redirection de port



Si on a un serveur en frontal qui sert de proxy ou routeur, il peut être utile de rediriger un port sur un serveur en interne, ou sur la même machine si on a un Proxmox ou des conteneurs LXC :

Code BASH :
#Rediriger le port 80 en entrée sur enp0s3 sur la machine 192.168.122.2, port 80
iptables -t nat -A PREROUTING -j DNAT -i enp0s3 -p tcp --dport 80 --to-destination 192.168.122.2:80
 



Faire du NAT



Le serveur linux en sortie de réseau est un proxy ? Vous avez besoin de NATER ? Voici la solution :

Code BASH :
#NATER tout ce qui sort par enp0s3 (cas d'un routeur avec enp0s3 sur l'Internet)
iptables -t nat -A POSTROUTING -o enp0s3 -j MASQUERADE