Définition et objectif
iptables est un outil historique d’administration des règles de pare-feu IPv4 sous Linux, associé à l’infrastructure Netfilter.
Fonctionnement technique
Les règles sont parcourues au sein de chaînes telles que INPUT, OUTPUT et FORWARD, dans des tables dont filter et nat. Suivant la distribution, la commande iptables peut utiliser une couche de compatibilité nftables ou un backend historique.
Exemple concret
Pour limiter l’accès à un service, l’administrateur autorise les connexions déjà établies et une plage IP de confiance, puis applique une politique restrictive. L’ordre des règles est déterminant.
Points de vigilance
Vérifier quel backend est utilisé avant de diagnostiquer une règle invisible. Utiliser un mécanisme de persistance adapté à la distribution, anticiper IPv6 et tester les changements hors bande.