URL: https://linuxfr.org/forums/linux-debutant/posts/iptables-debutant Title: iptables débutant Authors: emmanuelt Date: 2012年07月24日T14:33:16+02:00 Tags: Score: 1 Bonjour, J'ai encore deux questions stupides concernant IPTABLES dans un script iptables les premières règles concernent le DROP de tous les paquets. Donc nous pourrions trouver ceci $IPTABLES -t filter -P INPUT DROP $IPTABLES -t filter -P FORWARD DROP $IPTABLES -t filter -P OUTPUT DROP Mais pourquoi ne trouve t'on pas aussi ces règles qui interdiraient une possible transformation des paquets ?? Est ce stupide ? pourquoi ? (je sens que l'on va me répondre oui ) $IPTABLES -t filter -P PREROUTING DROP $IPTABLES -t filter -P POSTROUTING DROP> je me répond à moi même mais cela peu intéresser : cette syntaxe ne peu exister car PREROUTING et POSTROUTING ne sont pas dans la table filter mais Nat ou Mangle, mais cela ne change pas grand chose sur le fond du blocage de ces deux chaines par une syntaxe comme celle ci par exemple $IPTABLES -t nat -P POSTROUTING DROP autre question à 2 euros quelle est la différence en nf_conntrack et ip_conntrack ? nf_conntrack - suivit de connexion netfilter ip_conntrack - suivit de connexion ip En gros c'est la même chose ! non ? On utilise quoi ? Merci par avance, Emmanuelt> c'est bon j'ai trouvé la réponse : nf_conntrack c'est la même chose que ip_conntrack mais avec le support d'IPv6 ! j'ai dit des bêtises ?