[inetdoc.LINUX]

14.13. Iptables-save ruleset

Un petit example script utilisé dans le chapitre Chapitre 8, Sauvegarde et restauration des tables de règles importantes pour illustrer comment iptables-save peut être utilisé. Ce script ne doit être utilisé que comme une référence, il ne fonctionne pas.

Précédent	Niveau supérieur	Suivant
14.12. Ttl-inc.txt	Sommaire	14.14. Prochain chapitre

intro
articles
cours
guides
formations
liens
sécurité
sources

Vous êtes ici :
linux-france.org
projets
inetdoc
guides
iptables-tutorial

Recherche [inetdoc.LINUX]

Contact e-mail : philippe.latu (at) linux-france.org
Page publiée le : jeudi 01 novembre 2007, 15:44
Tous les documents sont téléchargeables aux formats : (Postscript|PDF)
Notice légale : Licence de Documentation Libre GNU (GNU Free Documentation License)
Changelog projet
(Vim Powered)| (Created with DocBook)| (Valid XHTML 1.0!)| (Valid CSS!)

Table des matières

À propos de l'auteur
Exploration de ce document
Préalables
Conventions utilisées dans ce document
1. Introduction
- 1.1. Motivations
- 1.2. Contenu
- 1.3. Termes spécifiques
- 1.4. Au prochain chapitre
2. Rappel TCP/IP
- 2.1. Couches TCP/IP
- 2.2. Caractéristiques IP
- 2.3. En-Têtes IP
- 2.4. Caractéristiques TCP
- 2.5. En-têtes TCP
- 2.6. Caractéristiques UDP
- 2.7. En-têtes UDP
- 2.8. Caractéristiques ICMP
- 2.9. En-têtes ICMP
- 2.10. Caractéristiques SCTP
- 2.11. En-têtes SCTP
- 2.12. Destination TCP/IP par routage
- 2.13. Prochaine étape
3. Introduction au filtrage IP
- 3.1. Qu'est-ce qu'un filtre IP ?
- 3.2. Termes et expressions du filtrage IP
- 3.3. Comment configurer un filtre IP ?
- 3.4. Au prochain chapitre
4. Introduction à la traduction d'adresse réseau
- 4.1. Comment le Nat est utilisé, termes et expressions de base
- 4.2. Divergences sur l'utilisation du NAT
- 4.3. Exemple d'une machine NAT en théorie
- 4.4. Prochain chapitre
5. Préparatifs
- 5.1. Obtenir Iptables
- 5.2. Configuration du noyau
- 5.3. Configuration du domaine utilisateur
- - 5.3.1. Compilation des applications
  - 5.3.2. Installation sur Red Hat 7.1
- 5.4. Prochain chapitre
6. Traversée des tables et des chaînes
- 6.1. Généralités
- 6.2. La table Mangle
- 6.3. La table Nat
- 6.4. La table Raw
- 6.5. La table Filter
- 6.6. Chaînes utilisateurs spécifiques
- 6.7. Prochain chapitre
7. La machine d'état
- 7.1. Introduction
- 7.2. Les entrées de conntrack
- 7.3. États de l'espace utilisateur
- 7.4. Connexions TCP
- 7.5. Connexions UDP
- 7.6. Connexions ICMP
- 7.7. Connexions par défaut
- 7.8. Connexions non tracées et la table raw
- 7.9. Protocoles complexes et traçage de connexion
- 7.10. Chapitre suivant
8. Sauvegarde et restauration des tables de règles importantes
- 8.1. Considérations de vitesse
- 8.2. Inconvénients avec restore
- 8.3. iptables-save
- 8.4. iptables-restore
- 8.5. Prochain chapitre
9. Création d'une règle
- 9.1. Bases de la commande iptables
- 9.2. Les tables
- 9.3. Commandes
- 9.4. Chapitre suivant
10. Correspondances Iptables
- 10.1. Correspondances génériques
- 10.2. Correspondances implicites
- 10.3. Correspondances explicites
- 10.4. Prochain chapitre
11. Iptables cibles et sauts
- 11.1. Cible ACCEPT
- 11.2. Cible CLASSIFY
- 11.3. Cible CLUSTERIP
- 11.4. Cible CONNMARK
- 11.5. Cible CONNSECMARK
- 11.6. Cible DNAT
- 11.7. Cible DROP
- 11.8. Cible DSCP
- 11.9. Cible ECN
- 11.10. Options de la cible LOG
- 11.11. Cible MARK
- 11.12. Cible MASQUERADE
- 11.13. Cible MIRROR
- 11.14. Cible NETMAP
- 11.15. Cible NFQUEUE
- 11.16. Cible NOTRACK
- 11.17. QUEUE target
- 11.18. Cible REDIRECT
- 11.19. Cible REJECT
- 11.20. Cible RETURN
- 11.21. Cible SAME
- 11.22. Cible SECMARK
- 11.23. Cible SNAT
- 11.24. Cible TCPMSS
- 11.25. Cible TOS
- 11.26. Cible TTL
- 11.27. Cible ULOG
- 11.28. Prochain chapitre
12. Déboguer vos scripts
- 12.1. Déboguer, une nécessité
- 12.2. Débogage en Bash
- 12.3. Outils système pour le débogage
- 12.4. Débogage d'Iptables
- 12.5. Autres outils de débogage
- - 12.5.1. Nmap
  - 12.5.2. Nessus
- 12.6. Prochain chapitre
13. Fichier rc.firewall
- 13.1. exemple de rc.firewall
- 13.2. Explication du rc.firewall
- 13.3. Chapitre suivant
14. Exemples de scripts
- 14.1. Structure du script rc.firewall.txt
- - 14.1.1. La structure
- 14.2. rc.firewall.txt
- 14.3. rc.DMZ.firewall.txt
- 14.4. rc.DHCP.firewall.txt
- 14.5. rc.UTIN.firewall.txt
- 14.6. rc.test-iptables.txt
- 14.7. rc.flush-iptables.txt
- 14.8. Limit-match.txt
- 14.9. Pid-owner.txt
- 14.10. Recent-match.txt
- 14.11. Sid-owner.txt
- 14.12. Ttl-inc.txt
- 14.13. Iptables-save ruleset
- 14.14. Prochain chapitre
15. Interfaces utilisateur graphiques pour Iptables/netfilter
- 15.1. fwbuilder
- 15.2. Projet Turtle Firewall
- 15.3. Integrated Secure Communications System
- 15.4. IPMenu
- 15.5. Easy Firewall Generator
- 15.6. Partie suivante
16. Produits commerciaux basés sur Linux, iptables et netfilter
- 16.1. Ingate Firewall 1200
- 16.2. Ensuite
A. Explication détaillée des commandes spéciales
- A.1. Afficher votre table de règles
- A.2. Mise à jour et vidange des tables
B. Problèmes et questions courants
- B.1. Problèmes de chargement des modules
- B.2. Paquets NEW non-SYN
- B.3. SYN/ACK et les paquets NEW
- B.4. Fournisseurs d'accès Internet qui utilisent des adresses IP assignées
- B.5. Laisser les requêtes DHCP traverser iptables
- B.6. Problèmes avec le DCC de mIRC
C. Types ICMP
D. Options TCP
E. Autres ressources et liens
F. Remerciements
G. Historique des versions
H. GNU Free Documentation License
- 0. PREAMBLE
- 1. APPLICABILITY AND DEFINITIONS
- 2. VERBATIM COPYING
- 3. COPYING IN QUANTITY
- 4. MODIFICATIONS
- 5. COMBINING DOCUMENTS
- 6. COLLECTIONS OF DOCUMENTS
- 7. AGGREGATION WITH INDEPENDENT WORKS
- 8. TRANSLATION
- 9. TERMINATION
- 10. FUTURE REVISIONS OF THIS LICENSE
- How to use this License for your documents
I. GNU General Public License
- 0. Preamble
- 1. TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION
- 2. How to Apply These Terms to Your New Programs
J. Exemple de scripts code-base
- J.1. Exemple rc.firewall script
- J.2. Exemple rc.DMZ.firewall script
- J.3. Exemple rc.UTIN.firewall script
- J.4. Exemple rc.DHCP.firewall script
- J.5. Exemple rc.flush-iptables script
- J.6. Exemple rc.test-iptables script
Index