https://wiki.squi.fr/index.php?action=history&feed=atom&title=Nftables 2026-06-12T03:23:41Z Historique des versions pour cette page sur le wiki MediaWiki 1.44.0 https://wiki.squi.fr/index.php?title=Nftables&diff=2173&oldid=prev 2022-06-22T11:55:45Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 22 juin 2022 à 11:55</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Ligne 1 :</td> <td colspan="2" class="diff-lineno">Ligne 1 :</td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:reseau]]</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:linux]]</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Explications =</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Explications =</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Voir les articles [[Firewall]] et [[IPTables]] pour des explications généralistes sur les fw ainsi que sur les hooks netfilter.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Voir les articles [[Firewall]] et [[IPTables]] pour des explications généralistes sur les fw ainsi que sur les hooks netfilter.</div></td></tr> <!-- diff cache key mediawiki-mediawiki:diff:1.41:old-1687:rev-2173:php=table --> </table>

Justine https://wiki.squi.fr/index.php?title=Nftables&diff=1687&oldid=prev 2021-08-24T15:17:50Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 24 août 2021 à 15:17</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1">Ligne 1 :</td> <td colspan="2" class="diff-lineno">Ligne 1 :</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Explications =</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>= Explications =</div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">Voir les articles [[Firewall]] et [[IPTables]] pour des explications généralistes sur les fw ainsi que sur les hooks netfilter.</ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Sources</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>Sources</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://wiki.nftables.org/wiki-nftables/index.php/Main_differences_with_iptables</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>* https://wiki.nftables.org/wiki-nftables/index.php/Main_differences_with_iptables</div></td></tr> </table>

Justine https://wiki.squi.fr/index.php?title=Nftables&diff=1683&oldid=prev 2021-08-24T14:31:03Z

<p>Page créée avec « = Explications = Sources * https://wiki.nftables.org/wiki-nftables/index.php/Main_differences_with_iptables Nftables est un sous-système de Linux ayant des fonctionnalit… »</p> <p><b>Nouvelle page</b></p><div>= Explications =<br /> Sources<br /> * https://wiki.nftables.org/wiki-nftables/index.php/Main_differences_with_iptables<br /> <br /> Nftables est un sous-système de Linux ayant des fonctionnalités similaires à celles de IPtables, c&#039;est-à-dire de pare-feu. A partir de Debian 11 &quot;Bullseye&quot;, celui-ci remplace IPtables qui était le pare-feu &quot;historique&quot;. Il remplace également de façon générale la portion &quot;iptables&quot; de netfilter. Ses principales différences avec IPtables sont:<br /> * Une autre syntaxe : nftables utilise une syntaxe à base d&#039;arguments avec un seul tiret (-argument) inspirée de tcpdump. Je ne sais pas si c&#039;est un avantage de ne rien faire comme les autres...<br /> * Les tables et les chaînes sont entièrement configurables. Contrairement à IPtables qui a des tables pré-configurées (qui peuvent atteindre aux performances), chaînes et tables ne sont pas pré-définis. C&#039;est à nous de tout définir.<br /> * Une seule règle nft peut entraîner plusieurs actions : une règle nft consiste en 0 ou plus expressions suivies d&#039;une ou plusieurs actions. Chaque expression teste si un paquet matche avec une payload spécifique; les expressions sont évaluées linéairement de gauche à droite. Si l&#039;expression 1 matche, on passe à la 2, etc; et si toutes les expressions matchent, on exécute les statements. De même, les statements son évalués de gauche à droite.<br /> * Pas de compteur préétablis : ils sont optionnels. On a pas un forcément un compteur par chaîne et par règle. <br /> * Les mises à jour de règles sont plus simples : IPtables utilisait un gros blob avec toutes les règles dedans, et il fallait relancer le pare-feu à chaque changement. Ici, les règles se font sous la forme de listes chaînées. On peut mettre à jour une règle sans couper tout le reste.<br /> * L&#039;administration de double stack ipv4 / ipv6 est simplifiée. On peut enregistrer des chaînes de base qui gère eà la fois les deux versions d&#039;IP. <br /> Et d&#039;autres trucs que moi j&#039;ai pas compris. Ils parlent également d&#039;une approche du fw qui serait détachée du kernel, afin de pouvoir ajouter des protocoles à nft sans mettre à jour le kernel. Ils parlent également &quot;d&#039;approche machine virtuelle&quot;.</div>

Justine