# Digression Installation parefeu (iptables & ip6tables) "pour les nuls" **URL:** \ **Category:** Support Debian\ **Created:** [Février 19, 2016, 12:17 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771 "2016-02-19T00:17:08Z")\ **Posts on this page:** 1\ **Showing post:** 499
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Mars 16, 2016, 1:20 UTC](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771/499 "2016-03-16T13:20:33Z")
> [@seb-ksl](#): > > Merci PengouinPdt pour tes interventions, je vais prendre un petit moment ASAP pour relire le script de config entier. De rien, c’est vraiment avec plaisir. Je n’ai pas la prétention de maîtriser le sujet, mais je dois avouer qu’il m’intéresse 😉 Il y a quelques semaines, j’ai ouvert cet autre [fil](https://www.debian-fr.org/t/ip6tables-et-icmp-recommandations/56046/5), que j’ai complété hier soir de mes dernières recherches concernant imcpv6. J’y ai intégré les commentaires relatifs aux recommandations de filtrage, selon les deux documents cités. En espérant que cela fasse avancer le débat - sachant qu’on n’est plus dans un contexte débutant 😉 Je ne cache pas que j’attends avec une certaine impatience ce que pourrait en dire @PascalHambourg, _sur le fil en question, bien-sûr._ * * * Juste pour info, si j’ai bien compris il y a deux manières d’écrire à-propos d’ICMP IPV6, je cite : > [@http://linux.die.net/man/8/ip6tables](#): > > icmpv6 > > This extension is loaded if ‹ –protocol ipv6-icmp › or ‹ –protocol icmpv6 › is specified. Donc, on peut utiliser invariablement ‹ icmpv6 › ou ‹ ipv6-icmp ›. De fait, ne pas être surpris de trouver l’une ou l’autre de ces écritures, selon l’auteur d’un tutoriel. Personnellement, je préfère la deuxième écriture, plus courte … _mais c’est mon choix_. 😉 * * * Concernant source-quench, dans ufw, je viens de lever un bogue de sécurité : [Bug #1558068 “remove extraneous source quench rule” : Bugs : ufw](https://bugs.launchpad.net/ufw/+bug/1558068) (mode privé, car nommé ‹ security bug ›) --- _[View the full topic](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-ip6tables-pour-les-nuls/771)._