Filtrage IP sous Linux - Netfilter

3.1 Chargement des modules

Pour que le filtrage soit pris en compte, puisque Netfilter fonctionne à base de modules, il est nécessaire de les charger.

• # /sbin/modprobe netfilter_dev
  

  Permet le chargement du module de gestion du filtrage de paquets.

• # /sbin/modprobe iptables
  

  Permet de charger le module admettant l'interaction entre le module de filtrage et iptables (outil supportant la gestion du filtrage).

• # /sbin/modprobe ipt_state
  

  Permet de charger le module gérant la table d'états des connexions.

• # /sbin/modprobe ipt_tcp
  

  Permet de charger le module régissant les connexions TCP.

• # /sbin/modprobe ipt_udp
  

  Permet de charger le module gérant les connexions UDP.

• # /sbin/modprobe ipt_LOG
  

  Permet de charger le module fournissant la journalisation.

• # /sbin/modprobe ipt_defrag
  

  Permet de charger le module admettant le ré-assemblage des paquets fragmentés.

• # /sbin/modprobe ip_conntrack
  

  Permet de charger le module gérant la mise en mémoire des demandes de connexions.

• # /sbin/modprobe ip_conntrack_ftp
  

  Permet de charger le module gérant la mise en mémoire des demandes de connexions pour le cas du FTP.

• # /sbin/modprobe ip_nat
  

  Permet de charger le module gérant la table des masquages d'adresses.

• # /sbin/modprobe ip_nat_ftp
  

  Permet de charger le module gérant la table des masquages d'adresses pour le cas du FTP.

Filtrage IP sous Linux - Netfilter

® © Hervé Schauer Consultants 2000 - 4 bis, rue de la gare - 92300 Levallois-Perret
Téléphone : +33 141 409 700 - Télécopie : +33 141 409 709 - E-mail : <secretariat@hsc.fr>