FireHol permet donc la configuration plus simple et surtout beaucoup plus rapide d'iptables, sans interface graphique, tout se fait dans un seul et même fichier de cofniguration.

La syntaxe particulière de FireHol est plus simple et permet de nombreuses possibilités.
Grâce au tutorial fourni j'ai configurer rapidement un iptables tout simple pour un serveur http/ftp sur le net. Voici mon premier /etc/firehol/firehol.conf :

version 5

interface eth0 internet
server "ftp ssh http" accept
client all accept

La configuration est très simple et très basic, mais on peut aussi executer un utilitaire d'aide à la configuration de notre script avec la commande :

/etc/init.d/firehol helpme

Pour ma part je garde mon firewall que je configure avec FirewallBuilder mais je trouve ce genre de script très sympa pour configurer rapidement un firewall simple et basic.
Si vous aussi vous avez des noms de scripts de ce genre, n'hésitez pas à les partager en commentaire :-)

A+


Autres scripts pour configurer Iptables de facon plus intuitive :