Description

Constructeur visuel de regles iptables et nftables. Permet de creer un script de firewall complet avec politiques par defaut, regles personnalisees et prereglages pour les configurations courantes.

Fonctionnalites

• Construction visuelle de regles avec tous les parametres : table, chaine, protocole, IP, ports, interfaces et actions
• Support des tables filter, nat et mangle avec filtrage automatique des chaines disponibles
• Prereglages pour serveur web, serveur mail, NAT gateway et configuration SSH uniquement
• Gestion des politiques par defaut (INPUT, FORWARD, OUTPUT)
• Basculement entre syntaxe iptables et nftables
• Reordonnancement des regles par glisser ou boutons haut/bas
• Export du script complet avec copie et telechargement

Utilisation

• Commencez par definir les politiques par defaut (recommande : DROP pour INPUT/FORWARD, ACCEPT pour OUTPUT)
• Ajoutez des regles une par une via le formulaire, ou utilisez un prereglage comme point de depart
• Reordonnez les regles si necessaire (l'ordre est important dans iptables)
• Copiez ou telechargez le script genere pour l'appliquer sur votre serveur

Astuces

• Placez toujours les regles les plus specifiques en premier et les plus generales en dernier
• N'oubliez pas d'autoriser le trafic loopback (lo) et les connexions etablies (ESTABLISHED,RELATED)
• Les prereglages incluent automatiquement ces regles de base
• Utilisez REJECT au lieu de DROP si vous souhaitez informer l'expediteur que le paquet est refuse