Iptables

Iptables est un utilitaire permettant de maniper le firewall natif de linux (netfilter).

Ce guide récapitule les commandes essentielles pour administrer un pare-feu Linux.

Pour changer les policies par défaut on peut utiliser les commandes:

sudo iptables -P INPUT DROP  
sudo iptables -P FORWARD DROP  
sudo iptables -P OUTPUT ACCEPT

Tout trafic ne s'appliquant pas à une règle présente suivra par défaut la policy.

Commande	Description
`iptables -L`	Liste les règles de la table filter (par défaut).
`iptables -L -n -v`	Liste détaillée (octets, paquets) sans résolution DNS.
`iptables -L --line-numbers`	Affiche les numéros de ligne (utile pour supprimer).
`iptables -S`	Affiche les règles sous forme de commandes brutes.
`iptables -t nat -L -n -v`	Liste les règles de la table NAT (redirections).

⚠️ Note : L'ordre des règles est crucial, la lecture se fait de haut en bas.

Ajouter à la fin (-A) :
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
Insérer au début ou à une ligne précise (-I) :
iptables -I INPUT 1 -i lo -j ACCEPT
Supprimer par numéro de ligne (-D) :
iptables -D INPUT 3
Vider toutes les règles d'une table (-F) :
iptables -F

Le NAT s'applique toujours avec l'option -t nat.

Permet aux hôtes internes (LAN) d'accéder à Internet via l'IP du pare-feu.

iptables -t nat -A POSTROUTING -o [interface_WAN] -j MASQUERADE