# Digression Installation parefeu (iptables & ip6tables) "pour les nuls"

**URL:** <https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771>\
**Category:** Support Debian\
**Created:** [Février 19, 2016, 12:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771 "2016-02-19T00:17:08Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 19, 2016, 12:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/1 "2016-02-19T00:17:08Z")

</div>

**POUR RETOURNER AU TUTO ORIGINEL, C’EST [LÀ](https://www.debian-fr.org/t/installation-parefeu-iptables-pour-les-nuls/2183)**

_Pour discuter de “Installation parefeu (iptables)…”, c’est bien ici._

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/2 "2016-02-20T12:10:22Z")

</div>

Joli travail !

Est-ce que tu sais s’il y a moyen de blacklister des IP ou domaines depuis un fichier séparé avec netfilter ?

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/3 "2016-02-20T12:10:22Z")

</div>

qu’est ce que tu veux dire ?

---

<div class="post-metadata">

**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/4 "2016-02-20T12:10:23Z")

</div>

[quote=“Bluenote”]Joli travail !

Est-ce que tu sais s’il y a moyen de blacklister des IP ou domaines depuis un fichier séparé avec netfilter ?[/quote]Tu parle de faire un fichier contenant une liste d’IP ou de domaines a filtrer et qu’iptables le fasse automatiquement???

Tu peux regarder fail2ban qui pourrait etre interressant je pense pour toi

[code]FAIL2BAN(1x) User Commands FAIL2BAN(1x)

NAME  
fail2ban - Ban IPs that make too many password failure

SYNOPSIS  
fail2ban [OPTIONS]

DESCRIPTION  
Fail2Ban v0.6.0 reads log file that contains password failure report  
and bans the corresponding IP addresses using firewall rules.

```
   -b start in background

   -d start in debug mode

   -c <FILE>
          read configuration file FILE

   -p <FILE>
          create PID lock in FILE

   -h display this help message

   -i <IP(s)> IP(s) to ignore

   -k kill a currently running instance

   -r <VALUE> allow a max of VALUE password failures [maxfailures]

   -t <TIME>
          ban IP for TIME seconds [bantime]

   -f <TIME>
          lifetime in seconds of failed entry [findtime]

   -e <NAMEs> enable sections listed in NAMEs (coma or colon separated)

   -v verbose. Use twice for greater effect

   -V print software version

```

FILES  
/etc/fail2ban.conf, /etc/default/fail2ban

AUTHOR  
Original fail2ban by Cyril Jaquier [lostcontrol@users.sourceforge.net](mailto:lostcontrol@users.sourceforge.net).  
Modified and packaged for Debian by  
- Yaroslav O. Halchenko [debian@onerussian.com](mailto:debian@onerussian.com).  
Sponsored for Debian by  
- Barak A. Pearlmutter [barak@cs.nuim.ie](mailto:barak@cs.nuim.ie).

REPORTING BUGS  
Please report Debian related bugs via Debian bug tracking system  
[http://www.debian.org/Bugs/](http://www.debian.org/Bugs/)

```
   Report bugs to <lostcontrol@users.sourceforge.net>

```

COPYRIGHT  
Copyright © 2004 Cyril Jaquier  
Copyright of modifications held by their respective authors.

```
   Licensed under the GNU General Public License v2 (GPL).

```

SEE ALSO  
fail2ban.conf(5)

fail2ban 0.6.0 November 2005 FAIL2BAN(1x)  
[/code]

---

<div class="post-metadata">

**Author:** ![stonfi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/54ee81/32.png) [@stonfi](https://www.debian-fr.org/u/stonfi)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/5 "2016-02-20T12:10:30Z")

</div>

slt all,

blacklister des domaines [pettingers.org/code/davblack.html](http://www.pettingers.org/code/davblack.html)  
blacklister les attaques ssh [pettingers.org/code/sshblack.html](http://www.pettingers.org/code/sshblack.html)

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/6 "2016-02-20T12:10:30Z")

</div>

Merci pour toutes ces informations ! 😉

---

<div class="post-metadata">

**Author:** ![yo4](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/y/c4cdca/32.png) [@yo4](https://www.debian-fr.org/u/yo4)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/7 "2016-02-20T12:10:41Z")

</div>

chapeau Ricardo, 😉 .

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/8 "2016-02-20T12:10:41Z")

</div>

Je ne suis que le rédacteur car sans les “chefs”, je n’aurais jamais trouvé tt ça.  
J’ai surtout voulu traduire en language ‘Nuls’ ce qu’ils écrivent (souvent) en chinois 😉

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/9 "2016-02-20T12:10:41Z")

</div>

La langue de tout le monde serait la langue des “nuls” ?

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/10 "2016-02-20T12:10:42Z")

</div>

Pas forcément mais ils doivent, comme les autres, être pris en considération et eux aussi ont droit de vouloir se sortir de leur statut.  
Celà ne leur sera jamais possible si on ne se place pas un peu à leur portée.  
Signé “un Nul” … en Linux mais pas forcément en tout 😉

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/11 "2016-02-20T12:10:42Z")

</div>

Personnellement, j’ai tjs trouvé que le talon d’Achille des logiciels libres était leur manque de doc clair et lisible par le commun des mortels (voilà pourquoi celle d’A. De Lattre pour Debian a eu autant de succès)

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/12 "2016-02-20T12:10:42Z")

</div>

BlueNote: Tu rigoles ?  
As tu déja lu UNE doc windows utilisable ?  
As tu déja trouvé la réponse à une seule de tes questions dans les bases de données Microsoft ?  
J’ai beau creuser creuser, ca ne m’arrive quasiment Jamis de trouver une reponse à une question technique windows. Souvent des recettes sorties d’on ne sais ou, mais qui en général ne m’avance pas pour règler le même pb dans un contexte légèrement différent.  
Tu compares la doc sendmail et la doc exchange. La doc sur iptables et la daube illisible sur ISA.  
Ah ca oui, sous win, il y a des copies d’ecrans, mais va t’en rechercher de l’info dans une base de données d’images…  
Ca va pas, non. S’il y a bien UN critère ou Linux/Unix enfonce sans problême windows, c’est JUSTEMENT la doc…

---

<div class="post-metadata">

**Author:** ![ghostintheshell](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/a88e57/32.png) [@ghostintheshell](https://www.debian-fr.org/u/ghostintheshell)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/13 "2016-02-20T12:10:42Z")

</div>

man linux 🙂

---

<div class="post-metadata">

**Author:** ![Ashgenesis](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/57b2e6/32.png) [@Ashgenesis](https://www.debian-fr.org/u/Ashgenesis)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/14 "2016-02-20T12:10:43Z")

</div>

J’ai un ami qui utilise encore windows (il ne fait que jouer le malheureux 😆😆 ) et il a eu récemment des problèmes avec windows à chaque fois qu’il a fait une recherche sur le site microsoft au sujet du problème qu’il rencontrait Il tombe sur une page disant ce problème est inconnu démerdez vous.

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/15 "2016-02-20T12:10:44Z")

</div>

C’est quoi Microsoft ? (je suis sérieux)

Ca vous va comme réponse ? ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green")

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/16 "2016-02-20T12:10:44Z")

</div>

> [@](#):
>
> man linux 🙂

Justement, il y a TOUT dans un man mais on n’y voit RIEN parce que c’est de la surcharge (comme en peinture) et ce n’est pas écrit dans la langue d’un humain.

C’est comme si j’apprenais tous les jours 1% du prog et que je colle ma recette du jour en dessous de celle de la veille.

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/17 "2016-02-20T12:10:44Z")

</div>

et as tu dejà trouvé des forums windows aussi facile et pointu que celui sur lequel nous causons ?  
Combien de fois quelqu’un t’a fourni une réponse utilisable sur un forum windows ?

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/18 "2016-02-20T12:10:44Z")

</div>

Ah, mais il insiste ! JE NE CONNAIS PAS WINDOWS (je suis très très sérieux)

[ma vie]  
J’ai échappé à windows parce de mon temps, ça s’appelait DOS 3.3 (je crois) et les docs que j’avais étaient bonnes (wordperfect,Ventura,…) et qu’ensuite, pendant au moins 10 ans, je n’ai plus eu d’ordi.  
Il y a 5 ans, j’ai eu de nouveau un ordi avec windows 98 mais :  
1/ J’ai claqué mon modem dans la journée et le fabricant a mis 2 mois pour me le changer  
2/ 6 mois après j’écrasais malencontreusement win98 avec Mandrake  
[/ma vie]

Je ne me souviens pas d’avoir vu de doc pour win98.

Je ne disais pas qu’il n’y a pas de docs pour les libres (il y en a trop) mais que si elles étaient plus grand public et plus organisées, Windows serait déjà mort.

---

<div class="post-metadata">

**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/19 "2016-02-20T12:10:44Z")

</div>

tu veux de l’organisé ?  
[tldp.org/](http://www.tldp.org/)  
du debian en particulier ?  
[debian.org/doc/](http://www.debian.org/doc/)

---

<div class="post-metadata">

**Author:** ![Bluenote1](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/b/ad7895/32.png) [@Bluenote1](https://www.debian-fr.org/u/Bluenote1)\
**Post date:** [Février 20, 2016, 12:10 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/20 "2016-02-20T12:10:44Z")

</div>

[quote=“MattOTop”]tu veux de l’organisé ?  
[tldp.org/](http://www.tldp.org/)  
[/quote]

Je ne connais pas, je te dirai ce que j’en pense 😉

[quote=“MattOTop”]  
du debian en particulier ?  
[debian.org/doc/](http://www.debian.org/doc/)[/quote]

Oui, merci… ![:mrgreen:](https://www.debian-fr.org/uploads/default/original/1X/cc83e9b583138e48ff45f96609046b06d06c7f9d.gif "Mr. Green") Mais ma grand-mère rame un poil qd même avec ça. Et souvent, moi aussi. Exemple : la doc sur le caractère € (assez symptomatique de ce que je critique)

En fait, à part qq how to qui m’ont laissé un bon souvenir ET la doc de De Lattre, elles sont plutôt dures.  
Mais la doc de De Lattre est une “doc de base” et celles qui approfondissent perdent franchement en clarté.

[Page suivante](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771.md?page=2)