# Iptables trop long

**URL:** <https://www.debian-fr.org/t/iptables-trop-long/74837>\
**Category:** Support Debian\
**Tags:** iptables, securité\
**Created:** [Octobre 21, 2017, 8:24 UTC](https://www.debian-fr.org/t/iptables-trop-long/74837 "2017-10-21T20:24:57Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![BlasT3uR](https://www.debian-fr.org/user_avatar/www.debian-fr.org/blast3ur/32/5246_2.png) [@BlasT3uR](https://www.debian-fr.org/u/BlasT3uR)\
**Post date:** [Octobre 21, 2017, 8:24 UTC](https://www.debian-fr.org/t/iptables-trop-long/74837/1 "2017-10-21T20:24:57Z")

</div>

Bonjours est-il possible de crée plusieurs fichier de règle pour Iptables

j aimerai crée une white list avec les pool d ip du Benelux et l Allemagne .

j ai trop de script kiddies qui viens me cassée les couil\*\*\*\* avec leurs brute-force

Merci d avance

---

<div class="post-metadata">

**Author:** ![jimbo](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/j/d78d45/32.png) [@jimbo](https://www.debian-fr.org/u/jimbo)\
**Post date:** [Octobre 22, 2017, 4:44 UTC](https://www.debian-fr.org/t/iptables-trop-long/74837/2 "2017-10-22T04:44:49Z")

</div>

met en place un proxy, haproxy ou nginx par exemple

---

<div class="post-metadata">

**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\
**Post date:** [Octobre 22, 2017, 8:49 UTC](https://www.debian-fr.org/t/iptables-trop-long/74837/3 "2017-10-22T08:49:18Z")

</div>

Qu’entends-tu exactement par “fichier de règles pour iptables” ?  
iptables ne fonctionne pas directement avec un fichier. Les règles peuvent être ajoutées une par une avec des commandes `iptables` (appelées dans un script) ou en une fois avec la commande `iptables-restore` dont le format d’entrée correspond au format de sortie de la commande `iptables-save`.

D’autre part, les grosses listes de plages d’adresses sont gérées plus efficacement avec ipset qu’avec des règles iptables individuelles. Une liste créée par ipset peut être utilisée par une règle iptables.
