Appliquer la matrice entrante d'un serveur avec nftables

Débutant Linuxnftables / iptables15 min30 XP

Connectez-vous pour enregistrer votre progression et valider vos tâches. Se connecter

Tâches

0/3 tâches validées

Énoncé

Traduisez la matrice entrante de srv-web01 (interface eth0) dans /etc/nftables.conf (table inet filter) :

chaîne input en politique drop, boucle locale (iif lo) et retours (ct state established,related) acceptés, ping autorisé (icmp type echo-request accept)
rechargez (sudo systemctl reload nftables) et vérifiez (sudo nft list ruleset)

srv-web01 — Tapez « help » (Linux), « ? » (poste, pare-feu FortiOS) ou une commande IOS. Flèches ↑/↓ : historique.

learner@srv-web01:~$