IPtables

[Jérémy Vies]

Raphaël 'SurcouF' Bordet a écrit :
> Le lundi 30 mai 2005 à 16:20 +0200, Marc GAVAGE a écrit :
> 
>>Le Monday 30 May 2005 16:09, Jérémy Vies à écrit:
>>
>>>Marc GAVAGE a écrit :
>>
>>>>Je pense ne pas dire de connerie en affirmant que iptable fait partie du
>>>>noyau.
>>>
>>>Ben raté...
>>>La partie noyau du projet s'appelle packet filter, et NAT.
>>>iptables est l'outil "userland" utilisé pour administrer les tables du
>>>noyau.
>>>Donc, ça ne fait pas partie du noyau...
>>>
>>
>>Grrr,... mais j'étais pas trop loin, non?
>>Un " apt-get install n_importe_quel_firewall "devrait installer le frontend 
>>mais aussi iptables et  packet filter pour résoudre les dependances (Si c'est 
>>encore une connerie, je m'imole numériquement!)
> 
> 
> Pour parler correctement, ce n'est pas "Packet Filter" mais Netfilter.
> Le premier n'est que la dénomination d'un dossier d'options de
> configuration pour le noyau.

Ooops, c'est vrai (enfin presque). Netlfilter est bien le nom du système 
de firewall intégré à Linux. En revenche, Packet Filter n'est pas juste 
un groupe d'options, mais bien le type de firewall (provenant de BSD).