Re: regle iptables bizarre

Le 15-01-2022, Erwan David <erwan@rail.eu.org> a écrit :

 Lulu <lulu042@fry.fr.invalid> écrivait :

J'ai effectué un 'iptables-save' qui retourne ça :
8<-----------8<---------8<----------8<----------8<----------8<----------8<
# Generated by iptables-save v1.8.4 on Sat Jan 15 17:02:17 2022
*security
:INPUT ACCEPT [7021:3595205]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6491:759337]
COMMIT
# Completed on Sat Jan 15 17:02:17 2022
# Generated by iptables-save v1.8.4 on Sat Jan 15 17:02:17 2022
*raw
:PREROUTING ACCEPT [7360:3655076]
:OUTPUT ACCEPT [6595:765420]
COMMIT
# Completed on Sat Jan 15 17:02:17 2022
# Generated by iptables-save v1.8.4 on Sat Jan 15 17:02:17 2022
*mangle
:PREROUTING ACCEPT [7360:3655076]
:INPUT ACCEPT [7360:3655076]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6595:765420]
:POSTROUTING ACCEPT [6492:761240]
COMMIT
# Completed on Sat Jan 15 17:02:17 2022
# Generated by iptables-save v1.8.4 on Sat Jan 15 17:02:17 2022
*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
COMMIT
# Completed on Sat Jan 15 17:02:17 2022
# Generated by iptables-save v1.8.4 on Sat Jan 15 17:02:17 2022
*filter
:INPUT ACCEPT [2971:1696438]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [3274:299869]
-A INPUT -s 185.203.219.138/32 -i wlan0 -j ACCEPT
-A INPUT -i wlan0 -j DROP
-A OUTPUT -d 185.203.219.138/32 -o wlan0 -j ACCEPT
-A OUTPUT -o wlan0 -j DROP
COMMIT
# Completed on Sat Jan 15 17:02:17 2022
8<-----------8<---------8<----------8<----------8<----------8<----------8<
>
Est-ce qu'un expert des firewalls pourrait m'expliquer ce que ça fait ?
Et surtout ce que font les règles concernant la machine 185.203.219.138 ?
>
Sachant que mon adresse WAN est, selon mon-ip.com, 185.203.219.97 et que
j'utilise nordvpn en me connectant via un serveur à Chicago.

 
 En gros sur l'interface wlan0 en entrée tu acceptes ce qui vient de
 185.203.219.138 et tu refuses le reste.
 De manière similaire en sortie tu laisse passer les paquets qui vont
 vers 185.203.219.138 et tu droppe le reste (les paquets sont détruits
 silencieusement)

Merci pour ta réponse.
Bon, j'ai trouvé un iptables-tutorial.pdf de 202 pages en français,
j'imprime ça demain et je potasse.

J'ai aussi (re)trouvé un "Linux 2.4 Packet Filtering HOWTO" de 2002 qui
servira pour apréhender les concepts les plus simples grâce aux schémas
en pure ascii-art ;-))