Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Débutante] Iptables

kalidia

Bonjour 🙂,

Je débute avec iptables et j'ai une petite question :
si je fais par exemple

iptables -L

j'aurais toutes les règles des chaines de la table Filter (table par défaut). donc ces règles sont certainement stockés dans un fichier. QUESTION : Où se trouve ce fichier ?
J'espère avoir été claire (et excusez moi pour cette question).
Merci d'avance.

blz

salut
Quand tu cherches un fichier, pense à la commande "locate", à condition bien sur que tu aies la commande "updatedb" qui se lance réguilèrement (par défaut), genre toute les semaines avec cron, et qui actualise la base des noms de fichiers (à ce que je comprends).
Donc, si tu fait, (sous root, c'est mieux pour ce qui touche à iptables, tu risques de mieux trouver) :
# locate iptables
tu vas avoir une liste (peut-être assez longue) de fichiers dont le nom ou le chemin contient le mot iptables.
Les fichiers de conf étant le plus souvent sous /etc (everything that control ?), tu devrais vite trouver le fichier de conf d'iptables; à mon avis, c'est :
/etc/sysconfig/iptables
Tu peux l'afficher avec :
# more /etc/sysconfig/iptables
et comparer la sortie avec celle de ta commande :
# iptables -L

Ric-O-Matic

La commande iptables -L fournit la liste de toutes les règles d'une chaîne sous forme "humaine" (enfin disons sous une forme raisonnablement monstrueuse 🙂 )
Le package iptables inclut une commande iptables-save qui fournit la même liste sous une forme que nous éviterons de qualifier. Mais ce format convient très bien à la commande iptables-restore, qui remonte une configuration iptables à partir du fichier généré par iptables-save.
Ce mécanisme est automatisé lors des démarrages et des arrêts des serveurs, et lors de l'utilisation de la commande service : le script /etc/init.d/iptables se base pour cela sur le fichier /etc/sysconfig/iptables, qui contient la liste retournée par iptables-save.
Un dernier fichier (/etc/sysconfig/iptables-config) permet de donner un peu de souplesse au mécanisme.
Pour nous résumer :
Utiliser la commande iptables-save > /etc/sysconfig/iptables pour enregistrer une configuration stabilisée
(des paramètres de /etc/sysconfig/iptables-config permettent d'automatiser cette action lors de l'arret ou le redémarrage(stop/start) de iptables).
Pour ma part, j'ai l'habitude d'enregistrer les commandes iptables qui vont bien dans un fichier que je peux exécuter à tout moment, et qui me sert de référence pour les règles que j'ai mis en place.

kalidia

Merci blz et Ric-O-Matic pour ces explications 🙂