Rien ne t'empeche de faire un script shell qui parse un fichier de conf et appelle iptables avec les options qui faut. Tu en as deja plusieurs qui existent (cf http://www.freshmeat.net(...)).
En plus l'avantage d'une commande est qu'il est tres facile d'enlever ou de rajouter des regles en live.
Par exemple chez moi root n'a pas le droit de faire sortir des paquets (iptables -A OUTPUT -m owner --uid-owner 0 -j DROP) mais quand je fais un apt-get je l'y autorise temporairement.
Ou bien tu veux loguer temporairement certains paquets pour faire un test quelconque.
[^] # Re: Portage Linux?
Posté par Gaël Le Mignot . En réponse à la dépêche Le OpenBSD Packet Filter HOWTO est sorti. Évalué à 4.
En plus l'avantage d'une commande est qu'il est tres facile d'enlever ou de rajouter des regles en live.
Par exemple chez moi root n'a pas le droit de faire sortir des paquets (iptables -A OUTPUT -m owner --uid-owner 0 -j DROP) mais quand je fais un apt-get je l'y autorise temporairement.
Ou bien tu veux loguer temporairement certains paquets pour faire un test quelconque.