Qu'est-ce que Iptables ?

Iptables est un programme pare-feu pour Linux. Il surveille le trafic vers et depuis votre serveur à l'aide de tables. Ces tables contiennent des ensembles de règles, appelées chaînes, qui filtrent les paquets de données entrants et sortants.

Comment Fonctionnent les Iptables ?

Iptables est un programme pare-feu pour Linux. Il surveille le trafic vers et depuis votre serveur à l'aide de tables. Ces tables contiennent des ensembles de règles, appelées chaînes, qui filtrent les paquets de données entrants et sortants.

Lorsqu'un paquet correspond à une règle, il se voit attribuer une cible, qui peut être soit une autre chaîne, soit l'une de ces valeurs spéciales :

• ACCEPTER – autorise le passage du paquet.
• REJETER – empêche le passage du paquet.
• RETOURNER – interrompt la traversée du paquet à travers une chaîne et le renvoie à la chaîne précédente.

Dans ce tutoriel sur iptables, nous travaillerons avec l'une des tables par défaut appelée filter. Elle se compose de trois chaînes :

• INPUT – contrôle les paquets entrants vers le serveur.
• FORWARD – filtre les paquets entrants qui seront redirigés ailleurs.
• OUTPUT – filtre les paquets quittant votre serveur.

Avant de commencer ce guide, assurez-vous d'avoir un accès SSH en tant que root ou un accès sudo à votre machine exécutant Ubuntu 16.04 ou une version ultérieure. Vous pouvez établir la connexion à l'aide de PuTTY (Windows) ou d'un terminal (Linux, macOS).

Important ! Les règles iptables s'appliquent uniquement à IPv4. Si vous souhaitez configurer un pare-feu pour le protocole IPv6, vous devez utiliser ip6tables à la place.