Iptables Tutorial 1.2.2

Iptables Tutorial 1.2.2 oan@frozentux.net arsace@wanadoo.fr Publié par : philippe.latu(at)linux-france.org http://www.linux-france.org/prj/inetdoc/ Historique des versions $Revision: 1619 $ $Date: 2011-04-05 00:08:00 +0200 (mar. 05 avril 2011) $ $Author: latu $ Première publication v1.2.2Dédicaces Je voudrais dédier ce document à ma merveilleuse soeur pour m'avoir inspiré et donné ses conseils en retour. Elle est une source de joie et un rayon de soleil quand j'ai besoin d'elle. Merci ! Un mot particulier pour Ninel pour m'avoir toujours encouragé dans mon travail et avoir pris soin de moi quand j'en avais le plus besoin. Merci ! Ensuite, j'aimerais dédicacer ce travail à tous les courageux développeurs et mainteneurs de Linux. Ce sont eux qui font exister ce fabuleux système d'exploitation. Iptables Tutorial 1.2.2 $Revision: 1619 $ iTable des matières À propos de l'auteur .................................................................................................................................. ix Exploration de ce document ........................................................................................................................ x Préalables ................................................................................................................................................. xi Conventions utilisées dans ce document ..................................................................................................... xii 1. Introduction ........................................................................................................................................... 1 1.1. Motivations ................................................................................................................................. 1 1.2. Contenu ...................................................................................................................................... 1 1.3. Termes spécifiques ...................................................................................................................... 1 1.4. Au prochain chapitre .................................................................................................................... 2 2. Rappel TCP/IP ....................................................................................................................................... 3 2.1. Couches TCP/IP .......................................................................................................................... 3 2.2. Caractéristiques IP ....................................................................................................................... 5 2.3. En-Têtes IP ................................................................................................................................. 6 2.4. TCP .................................................................................................................... 8 2.5. En-têtes TCP ............................................................................................................................... 9 2.6. Caractéristiques UDP ................................................................................................................. 10 2.7. En-têtes UDP ............................................................................................................................ 11 2.8. ICMP ................................................................................................................ 11 2.9. En-têtes ICMP ........................................................................................................................... 11 2.9.1. Écho requête/réponse ICMP ............................................................................................. 12 2.9.2. Destination Injoignable ICMP ........................................................................................... 13 2.9.3. Coupure de source ........................................................................................................... 14 2.9.4. Redirection ..................................................................................................................... 14 2.9.5. TTL égale 0 .................................................................................................................... 15 2.9.6. Paramètre problème ......................................................................................................... 15 2.9.7. Horodatage requête/réponse .............................................................................................. 15 2.9.8. Requête/réponse information ............................................................................................. 16 2.10. Caractéristiques SCTP .............................................................................................................. 16 2.10.1. Initialisation et association .............................................................................................. 17 2.10.2. Envoi de données et contrôle de session ........................................................................... 17 2.10.3. Arrêt et abandon ............................................................................................................ 17 2.11. En-têtes SCTP ......................................................................................................................... 18 2.11.1. Format d'en-têtes génériques SCTP .................................................................................. 18 2.11.2. En-tête communs et SCTP .............................................................................. 18 2.11.3. Bloc SCTP ABORT ....................................................................................................... 20 2.11.4. Bloc COOKIE ACK ............................................................................................. 20 2.11.5. Bloc SCTP ECHO ........................................................................................... 20 2.11.6. Bloc DATA ......................................................................................................... 21 2.11.7. Bloc SCTP ERROR ....................................................................................................... 22 2.11.8. Bloc HEARTBEAT .............................................................................................. 22 2.11.9. Bloc SCTP HEARTBEAT ACK ..................................................................................... 23 2.11.10. Bloc SCTP INIT .......................................................................................................... 23 2.11.11. Bloc INIT ACK ................................................................................................. 25 2.11.12. Bloc SCTP SACK ....................................................................................................... 26 2.11.13. Bloc SHUTDOWN ............................................................................................. 27 2.11.14. Bloc SCTP SHUTDOWN ACK .................................................................................... 28 2.11.15. Bloc COMPLETE ......................................................................... 28 2.12. Destination TCP/IP par routage ................................................................................................. 28 2.13. Prochaine étape ........................................................................................................................ 29 3. Introduction au filtrage IP ..................................................................................................................... 30 3.1. Qu'est-ce qu'un filtre IP ? ............................................................................................................ 30 3.2. Termes et expressions du filtrage IP ............................................................................................ 31 3.3. Comment configurer un filtre IP ? ............................................................................................... 32 3.4. Au prochain chapitre .................................................................................................................. 34 Iptables Tutorial 1.2.2 $Revision: 1619 $ iiIptables Tutorial 1.2.2 4. Introduction à la traduction d'adresse réseau ............................................................................................ 35 4.1. Comment le Nat est utilisé, termes et expressions de base .............................................................. 35 4.2. Divergences sur l'utilisation du NAT ............................................................................................ 35 4.3. Exemple d'une machine NAT en théorie ....................................................................................... 36 4.3.1. Ce qui est nécessaire pour une machine NAT ..................................................................... 36 4.3.2. Emplacement des machines NAT ...................................................................................... 37 4.3.3. Comment placer les proxies ? ........................................................................................... 37 4.3.4. Étape finale pour votre machine NAT ............................................................................... 37 4.4. Prochain chapitre ....................................................................................................................... 38 5. Préparatifs ............................................................................................................................................ 39 5.1. Obtenir Iptables ......................................................................................................................... 39 5.2. Configuration du noyau .............................................................................................................. 39 5.3. du domaine utilisate