Documentation<Précédent | Table des matières | Suivant>
3.1. Introduction
Le noyau Linux inclut le Netfiltre sous-système, qui est utilisé pour manipuler ou décider du sort du trafic réseau entrant ou passant par votre serveur. Toutes les solutions de pare-feu Linux modernes utilisent ce système pour le filtrage de paquets.
Le système de filtrage de paquets du noyau serait peu utile aux administrateurs sans interface utilisateur pour le gérer. C'est le but d'iptables : lorsqu'un paquet atteint votre serveur, il sera transmis au sous-système Netfilter pour acceptation, manipulation ou rejet en fonction des règles qui lui sont fournies depuis l'espace utilisateur via iptables. Ainsi, iptables est tout ce dont vous avez besoin pour gérer votre pare-feu, si vous le connaissez bien, mais de nombreuses interfaces sont disponibles pour simplifier la tâche.