Revue de règles : masquage, doublons et règles trop larges

Le ruleset de srv-api01 (/etc/nftables.conf) a été enrichi au fil des demandes. L'API (TCP 8443) doit être ouverte au répartiteur 10.20.1.5 uniquement, la supervision 10.0.50.10 doit joindre 9100, SSH seulement depuis le bastion 10.0.99.0/24.

1. Lisez le fichier : quelle règle masque l'autorisation du répartiteur (numéro de ligne dans la chaîne, en comptant à partir de 1 après l'en-tête type filter…) ? → answer masque <n>
2. Quelle règle est trop large (tout le réseau 10.0.0.0/8 en SSH) ? → answer large <n> ; quelle règle est un doublon ? → answer doublon <n>
3. Réécrivez la chaîne input corrigée (sans doublon, SSH restreint au bastion, drop explicite des autres clients de 8443 après l'autorisation du répartiteur) et rechargez