Merci bien cimcim ! C'est ce que j'avais cru comprendre. Du coup, mon utilisation d'established reste sécurisée ? c'est mettre un new à cet endroit qui serait une jolie bêtise.
Bernez : aucun problème, comme je disais, je débute.
Je m’intéresse à iptables en parallèle de la lecture de plusieurs tutos/articles sur les réseaux, les protocoles etc.
Les premiers paragraphes sont du copier coller, oui. Et après lecture, je comprend parfaitement la partie sur les invalid, qui semble logique, un peu moins la partie avec les --tcp-flags (c'est ma lecture du moment, tout lire sur ce qui suis ce paramètre).
Pour la suite, par contre, j'ai passé des heures et des heures à tester chaque règle jusqu'à ce que firefox, transmission etc. fonctionne, avec le nombre de ligne minimal. Il me semblait avoir tout compris à ces paragraphes là, pourtant. J'ai fait du netstat et tcpdump pour savoir quel process, quel port etc.
# Commencer par le début
Posté par redraven . En réponse au message IPtables -configuration. Évalué à 1.
Merci bien cimcim ! C'est ce que j'avais cru comprendre. Du coup, mon utilisation d'established reste sécurisée ? c'est mettre un new à cet endroit qui serait une jolie bêtise.
Bernez : aucun problème, comme je disais, je débute.
Je m’intéresse à iptables en parallèle de la lecture de plusieurs tutos/articles sur les réseaux, les protocoles etc.
Les premiers paragraphes sont du copier coller, oui. Et après lecture, je comprend parfaitement la partie sur les invalid, qui semble logique, un peu moins la partie avec les --tcp-flags (c'est ma lecture du moment, tout lire sur ce qui suis ce paramètre).
Pour la suite, par contre, j'ai passé des heures et des heures à tester chaque règle jusqu'à ce que firefox, transmission etc. fonctionne, avec le nombre de ligne minimal. Il me semblait avoir tout compris à ces paragraphes là, pourtant. J'ai fait du netstat et tcpdump pour savoir quel process, quel port etc.
Où se trouve les erreurs dans ce qui suis ?
Merci en tout cas !