Passerelle Linux : filtrage entre zones
La passerelle gw-zones relie trois zones : eth1 LAN (10.10.0.0/16), eth2 DMZ (172.16.10.0/24), eth3 BASES (10.30.0.0/24). Écrivez la chaîne forward (politique drop) de /etc/nftables.conf :
| Source | Destination | Service |
|---|---|---|
| LAN (eth1) | DMZ 172.16.10.0/24 | TCP 443 |
| serveur applicatif 172.16.10.20 (eth2) | BASES 10.30.0.10 | TCP 5432 |
| DBA 10.10.5.0/24 (eth1) | BASES 10.30.0.0/24 | TCP 5432 et 22 |
Retours autorisés (ct state established,related), journalisation des refus en fin de chaîne (log prefix "FWD-DROP " counter drop). Rechargez nftables.
Contenu Premium
Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.
Tâches
- LAN → DMZ
- DMZ → BASES limité au serveur applicatif
- Accès DBA et journalisation