Passerelle Linux : routage et NAT avec nftables

Débutant LinuxNAT / PAT15 min30 XP

Un serveur Linux sert de passerelle Internet à un petit site : eth0 côté Internet, eth1 côté LAN (10.10.1.0/24).

Exigences

Routage IPv4 activé de façon persistante : /etc/sysctl.d/99-routage.conf contenant net.ipv4.ip_forward=1, appliqué avec sysctl --system
/etc/nftables.conf : chaîne forward en politique drop, retours autorisés (ct state established,related), nouvelles connexions LAN → Internet autorisées, rien d'Internet vers le LAN
Masquerade en sortie sur eth0 (table ip nat, chaîne postrouting)
Service nftables actif et activé

Bientôt disponible

Les exercices pratiques ouvrent prochainement. Le titre, le résumé et le plan restent visibles pour découvrir le contenu.