28 janvier 2021

Nftables, la série de tutos

Dans cette nouvelle série d’articles nous allons étudier Nftables, le successeur d’Iptables…

A travers des exemples, nous allons couvrir différents concepts, allant de quelque chose de simple à un truc complexe comme je les aime 😉

 

Mais avant tout, petit rappel :

Dans le noyau linux, ce qui gère les paquets réseau, c’est Netfilter. Et il peut faire plein de trucs, modification de paquets, filtrage, etc…

Avec, on peut monter un Firewall ou bien encore un routeur qui fait du NAT.

Depuis la nuit des temps (ou presque), pour travailler sur Netfilter, on avait l’habitude d’utiliser Iptables qu’on connait bien et qui fait parti d’un framework complet. Et oui, Iptables n’est pas le seul logiciel du framework, il existe ip6tables, arptables, etc…

Mais Iptables a des défauts et Nftables a bien l’intention de les combler.

Iptables, sur notre fidèle Debian 10, on peut encore tout à fait s’en servir en sortie d’usine.

Ou du moins en avoir l’impression…. Car ce qu’on ignore c’est qu’en fait, Nftables agit déjà, tapi dans l’ombre…

 

I – Présentation de Nftables

Nftables est un nouveau framework qui regroupe les anciens outils en une unique commande. La syntaxe change, y’a de nouvelles possibilités, on va regarder tout cela petit à petit.

Comme je vous le disais en préambule, Iptables est toujours la mais si vous faites :

# iptables -V
 iptables v1.8.2 (nf_tables)

L’iptable qu’on utilise est en fait un wrapper vers nftables.

Par contre, si on veut utiliser l’outil nftables et sa nouvelle syntaxe, on doit installer au préalable :

# apt install nftables

Et la, on peut faire :

# nft list ruleset

et constater que toutes nos anciennes règles sont en fait déjà traduites en syntaxe nftables.

Nous, ce qu’on va faire, c’est qu’on va tout recommencer en partant d’une base neuve, en reprenant la nouvelle syntaxe et en adoptant les nouveautés.

II – Sommaire

I – Un peu de theorie

II – Manipulation des tables, chaines et règles

III – Firewall et Nat basique

IV – Mise en œuvre dans le cadre d’un routeur

V – Optimisation

 

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *