Iptables

Cette section décrit la mise en place complète d'un firewall iptables.

Elle couvre l'installation du service, ainsi que les deux méthodes de configuration des règles de filtrage réseau.

1 — Installation d'Iptables

Installation et démarrage du service iptables

Installation du service

Installer le service iptables :

dnf -y install iptables-services

Activer et démarrer iptables :

systemctl enable iptables
systemctl start iptables

2 — Configuration d'Iptables

Deux méthodes pour ajouter des règles dans iptables

Méthode 1 — Édition directe du fichier de configuration

Ouvrir le fichier de configuration iptables :

vi /etc/sysconfig/iptables

Recharger iptables pour appliquer les modifications :

systemctl reload iptables

⚠️ Attention : Ne jamais utiliser systemctl restart iptables — cela réinitialise toutes les règles en cours.

Méthode 2 — Commande en terminal

Saisir directement la règle dans le terminal. Exemple pour autoriser le port 80 (HTTP) :

iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT

Sauvegarder les règles pour les rendre persistantes :

iptables-save

Remarques Finales

Votre firewall iptables est maintenant fonctionnel.

Pensez à toujours sauvegarder vos règles avec iptables-save après chaque modification en ligne de commande.

Privilégiez systemctl reload à systemctl restart pour éviter toute interruption du filtrage réseau.