VirtIT

Cette page est en lecture seule. Vous pouvez afficher le texte source, mais ne pourrez pas le modifier. Contactez votre administrateur si vous pensez qu'il s'agit d'une erreur.
======Commandes à retenir pour IPTABLES======

====Prérequis====

Pour comprendre le fonctionnement de IPTABLES, voir [[http://olivieraj.free.fr/fr/linux/information/firewall/fw-03-04.html|ce site]]

Ne pas oublier de transvasé ce site sur ce wiki avant qu'il ne soit plus accessible

====Commandes : ====

  * Commande de translation d'adresses vers IP publiques <code bash>
# iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
</code> ou <code bash>
# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to 1.2.3.4
</code>

  * Commande de Port Forwarding<code bash>
# iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to 172.31.0.23:80
</code>  

  * Commande de Forwarding de la totalité du traffic reçu sur une interface vers une seul IP<code bash>
# iptables -t nat -A PREROUTING -i eth0 -j DNAT --to 172.31.0.23
</code>

  *Commande de Forwarding de la totalité du traffic reçu sur une IP vers une seul IP<code bash>
# iptables -t nat -A PREROUTING -d 188.165.42.128 -j DNAT --to-destination 10.8.0.6
</code>


  * Commande pour changer la régle par defaut :<code bash>
# iptables -P INPUT DROP
</code><code bash>
# iptables -P FORWARD DROP
</code><code bash>
# iptables -P OUTPUT DROP
</code>Attention, si le règle de base du INPUT est DROP, il faut ajouter les règles suivantes.<code bash>
# iptables -A INPUT -m conntrack -j ACCEPT  --ctstate RELATED,ESTABLISHED
</code><code bash>
# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
</code>

-----

Attention, toutes les commandes IPTABLES ne seront pas sauvegarder après un redémarrage de la machine.\\
Pour sauvegarder les règles IPTABLES, il faut sauvegarder la table temporaire avec la commande :
<code bash>
# iptables-save > /etc/iptables.save
</code>  
et pour remonter ces règles au démarrage, ajouter la ligne dans le ficher "/etc/network/interfaces" sous les configuration d'une interface.
<code>
pre-up iptables-restore < /etc/iptables.save
</code>
Attention, toutes les commandes réalisant du routages au travers de la machine nécessite l'autorisation pour le forwarding. \\
Pour une modification temporaire, tapez :
<code bash>
# echo "1" > /proc/sys/net/ipv4/ip_forward
</code>  
Pour une modification permanente, dé-commenter dans le fichier /etc/sysctl.conf
<code
>
net.ipv4.ip_forward=1
</code>  
(nécessite un redémarrage)