Depuis la dernière mise à jour de mon système principal (Debian « unstable ») il m'était impossible d'accéder par « Nautilus » aux partages présents sur le réseau. Ceci n'était pas limité aux machines « Windows » mais touchait aussi les répertoires partagés par Samba sur d'autres machines Linux ou sur un NAS.
Cette petite série de tests a été conduite avec la version compilée localement de "nft" car les autres versions essayées ne "comprenaient" pas certaines nouvelles fonctionnalités.
Migration matérielle.
Les tests de "map" et autres joyeusetés n'ayant pas fonctionné avec les versions "standard" il faut passer par la case "compil" et récupérer les morceaux dans un petit répertoire bien tranquille (pour moi "/usr/src/PGM/BUILD/NFT"):
git clone git://git.netfilter.org/nftables.git
Points importants :
Pour ce premier essai j'ai utilisé les paquets disponibles à ce jour sur "testing" :
libjansson4_2.7-1_amd64.deb
Aucune "table" n'est définie par défaut comme avec "iptables", c'est à vous de les définir !
Rappel :
Les très fameux "ACL" permettent, entre autres, de filtrer efficacement des sites "indésirables".
Les plus souvent visés sont les sites "pour adultes", mais on peut y ajouter les sites qui farcissent vos écrans de publicités diverses ou qui vous "pistent".
Ce script "iptables" effectue la redirection des trames demandant à "sortir" vers les ports 80 ou 443, les trames sont automatiquement redirigées sur les "bons" ports de Squid.
