Iptables

iptables

Informations

Créateur	Rusty Russell (en)
Développé par	Projet Netfilter
Première version	1998
Dernière version	1.8.10 (10 octobre 2023)[1]
Dépôt	git.netfilter.org/iptables, git.netfilter.org/iptables et git://git.netfilter.org/iptables
Écrit en	C
Système d'exploitation	GNU/Linux
Environnement	Linux
Type	Filtrage de paquets
Licence	GNU GPL
Site web	www.netfilter.org

modifier - modifier le code - voir Wikidata (aide)

iptables est un logiciel libre de l'espace utilisateur Linux grâce auquel l'administrateur système peut configurer les chaînes et règles dans le pare-feu en espace noyau (et qui est composé par des modules Netfilter).

Différents programmes sont utilisés selon le protocole employé : iptables est utilisé pour le protocole IPv4, Ip6tables pour IPv6, Arptables pour ARP (Address Resolution Protocol) ou encore Ebtables, spécifique aux trames Ethernet.

Ce type de modifications doit être réservé à un administrateur du système. Par conséquent, son utilisation nécessite l'utilisation du compte root. L'utilisation du programme est refusée aux autres utilisateurs.

Sur la plupart des distributions Linux, iptables est lancé par la commande /usr/sbin/iptables et documenté par sa page de manuel iptables^[2] et ip6tables^[3], laquelle peut être visualisée via la commande « man iptables ».

iptables est également fréquemment utilisé pour faire référence aux composants de bas niveau (niveau kernel). x_tables est le nom du module noyau, plus générique, qui contient le code partagé pour les quatre protocoles. C'est aussi le module qui fournit l'API des extensions. Par conséquent, Xtables désigne usuellement le pare-feu complet (IPv4, IPv6, arp, eb).