Tian Envoyé le : 13/10/2006 à 16:28

Bonjour,

bha a dit :

est que avce netfilter on peut faire une sauvgarde des règles dans un fichier dans un format lisible ???

Il y a 2 manières de procéder. Soit tout simplement avec cette commande :iptables -L qui liste les règles utilisées.
ou alors avec un outil spécialement prévu pour cela et qui devrait être sur toutes les distributions :iptables-save Les 2 écrivent sur leur sortie standard, il faudra donc ensuite procéder à des redirections pour l'écrire dans un fichier. Par exemple :iptables-save > liste_des_regles A vous de voir lequel des 2 formats est le plus exploitable pour vous.

Le gros avantage du format généré par la 2ème commande et qu'il peut être utilisé avec un autre outil pour recharger les règles contenu dans le fichier. Il s'utilise comme ceci (il lit uniquement sur son entrée standard) :iptables-restore < liste_des_regles Mais je ne sais pas si cette dernière fonctionnalités fait partie de vos besoins.

Pour les 2 outils générant la liste des règles, on peut aussi filtrer pour un type de table particulier.