6.9  Pare-feu : restriction d’accès

• Interdire l’accès au réseau local.
• Principe de fonctionnement :
  
• Variante : limitation d’accès.
• Exemple d’utilisation :
  • interdire les accès FTP vers Internet ;
  • interdire les connections vers le pare-feu.
• Configuration de pare-feu avec iptables :

  # iptables -P FORWARD ACCEPT
  # iptables -A FORWARD -j DROP -p tcp -s 193.48.57.32/27 --dport ftp
  # iptables -P INPUT ACCEPT
  # iptables -A INPUT -j DROP -p tcp -d 134.206.3.60 --dport telnet
  

• Configuration de pare-feu avec nft :

  # nft add table ip FILTER
  # nft add chain FILTER FORWARD { type filter hook forward priority 0\; policy accept\; }
  # nft add rule FILTER FORWARD ip saddr 193.48.57.32/27 tcp dport 21 drop