Filtrage IP sous Linux - Netfilter
|
Il y a par défaut, trois chaînes. Ces chaînes sont :
Les paquets sont filtrés par la chaîne INPUT lorsqu'ils arrivent sur l'interface sur laquelle ils sont appliqués (en entrée d'interface et à destination de la machine sur laquelle les filtres sont appliqués).
Les paquets sont filtrés par la chaîne OUTPUT lorsqu'ils sortent de l'interface sur laquelle ils sont appliqués (en sortie d'interface de la machine sur laquelle les filtres sont appliqués).
Les paquets sont filtrés par la chaîne FORWARD lorsqu'ils traversent la machine (il peut s'agir de filtre en entrée d'interface, comme en sortie d'interface).
Filtrage IP sous Linux - Netfilter
|