Firewall Iptables

Résolu
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   -  
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour ,

En ce moment, j'essaie de mettre en place un firewall avec iptables. Cependant après avoir lu et relu divers tutoriels, j'ai du mal à comprendre le différence entre les chaînes Input, Output et Forward. En fait, cela reste super abstrait pour moi.
D'après ce que j'ai compris, si j'ai une station d'administration avec un serveur Nagios, les trames passeront par les chaînes INPUT et OUTPUT idem pour l'administration de mes switchs avec ssh. Par contre, entre deux utilisateurs les flux qu'ils s'échangeront, passeront par la chaîne FORWARD.
Alors ma question est la suivante: est ce que quelqu'un peut confirmer mon raisonnement ou éventuellement me donner le lien d'un site ou Iptables est expliqué de façon simple.

Merci d'avance pour toutes les réponses que vous voudrez bien m'apporter.

Cordialement.
A voir également:

5 réponses

brupala Messages postés 112052 Date d'inscription   Statut Membre Dernière intervention   14 183
 
en fait les tables ne sont pas relatives au réseau, mais à la machine elle m^me ou plutôt au flux dans la machine :
Quand je parle de machines, c'est ton firewall.
INPUT agit sur tout se qui entre dans la machine
OUTPUT sur ce qui en sort
FORWARD sur ce qui la traverse mais ne lui est pas destiné.
http://antono.info/files/images/iptables-traverse.jpg
https://inetdoc.net/guides/iptables-tutorial/traversingoftables.html
et ... Voili Voilou Voila !
1
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Tout d'abord merci pour cette réponse rapide!

Quand vous dites que le "FORWARD concerne tout ce qui traverse la machine mais ne lui est pas destiné" c'est ce qui est placé derrière le firewall ou alors vous parlez du firewall en lui-même.
D'après ce que j'ai compris une station d'administration ,genre serveur NAGIOS, placé derrière un firewall aura ces trames qui passeront par les tables Input et Output.
Est-ce bien ça?

Cordialement.
0
brupala Messages postés 112052 Date d'inscription   Statut Membre Dernière intervention   14 183
 
si tu configures les règles filter et INPUT / OUTPUT c'est la station
si tu parles du firewall (qui n'est pas la station, je suppose), c'est sur la table filter FORWARD.
le schéma n'est pas clair ?
0
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Je crois commencer à comprendre! En fait, si mon firewall est sur ma station d'administration j'utiliserais les chaînes INPUT et OUTPUT alors que si mon firewall est indépendant à ma station d'administration, j'utiliserais la chaîne FORWARD.
0
brupala Messages postés 112052 Date d'inscription   Statut Membre Dernière intervention   14 183
 
voala
0
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci beaucoup pour toutes ces informations Brupala mais j'ai encore une question!
Est-il nécessaire de préciser la table FILTER dans les règles du firewall lorsqu'un paquet arrive ou alors est-ce que cette table est choisie par défaut?
0
brupala Messages postés 112052 Date d'inscription   Statut Membre Dernière intervention   14 183
 
c'est effectivement la table par défaut, mais c'est toujours plus clair quand on relit un script de voir ce qui est précisé et ça permet d'éviter des erreurs quand on veut agir sur une autre.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
pharaon44 Messages postés 38 Date d'inscription   Statut Membre Dernière intervention   1
 
Merci Brupala pour toutes ces informations qui m'ont fait avancer!
Cordialement
0