Régles Iptables

[snoogy]

Bonjours

En faisant un iptables -L j'ai remarquer qu'il n'y avait aucune règle, par défaut tout est accepter
Du coup je mets a disposition mes règles iptables.sh, peut être que ça peut servir a quelqu’un.

Elles autorise les connexions avec internet uniquement si elles sont initialisées par les processus locaux.

N’hésiter pas a me signaler s'il y a des erreurs

#!/bin/bash

# J'efface toutes les règles existantes dans iptables.
iptables -t filter -F
iptables -t filter -X
iptables -t nat -F
iptables -t nat -X
iptables -t mangle -F
iptables -t mangle -X
echo - Vidage : [OK]

# Je mets en place les regles par défaut (on refuse tout).
iptables -t filter -P INPUT DROP
iptables -t filter -P FORWARD DROP
iptables -t filter -P OUTPUT DROP
echo - Interdire toute connexion : [OK]

# J'autorise l'interface loopback à dialoguer avec elle-même.
iptables -t filter -A OUTPUT -o lo -j ACCEPT
iptables -t filter -A INPUT -i lo -j ACCEPT
echo - Autoriser loopback : [OK]

# Autorise les connexions avec internet uniquement si elles sont initialisées par
# les processus locaux
iptables -t filter -A OUTPUT -p all -m conntrack --ctstate NEW,RELATED,ESTABLISHED -j ACCEPT
iptables -t filter -A INPUT -p all -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
echo - Autorisation processus locaux : [OK]

# Suppression des règles IPv6
ip6tables -t filter -F
ip6tables -t filter -X
echo - Vidage IPv6 : [OK]

# Par defaut, toute les paquets de la table FILTER sont détruits
ip6tables -t filter -P INPUT DROP
ip6tables -t filter -P OUTPUT DROP
ip6tables -t filter -P FORWARD DROP
echo - Interdire connexion IPv6 : [OK]

# Log.
iptables -t filter -A INPUT -p all -j LOG --log-prefix=DefaultDrop
iptables -t filter -A OUTPUT -p all -j LOG --log-prefix=DefaultDrop
echo - Log : [OK]

# Sauvegarde des règles
iptables-save

exit 0

[Otacon]

Salut,
merci pour le script !
tu n'as jamais essayé ufw ?

[snoogy]

non jamais, je trouve ce script bien plus simple

[snoogy]

Bonjour,
a partir du noyau 3.13 Iptables sera remplacer par nftables

Qui sais comment appliquer ce script / règles pour nftables ? parce que je suis un peu ou même complètement perdu avec nftables

J'aimerai pas être sans protection à la prochaine mise a jour du noyau

[papajoke]

Bonjour

J'aimerai pas être sans protection à la prochaine mise a jour du noyau

Normalement derrière une box nous sommes tranquille, mais tu as peut-être une config très spéciale ? ou tu fais tes maj au restaurant ?

[ewolnux]

Tu as aussi ce système

[snoogy]

mdr pour la photo

bin j'ai un pc portable, je me sert souvent des hotspot wifi et aussi en cours... il y a toujours des pti malins qui essaye d'avoir accès aux données des autres
Avec Iptables je n'ai aucun soucis

Tiens du coup ça me rappel à l’époque (ça date ^^) que j’étais sous windows, le pare-feu open-office me signaler sans arrêt des détections d'intrusion.

[ewolnux]

Si ça peut te rendre service => https://wiki.archlinux.org/index.php/Nftables