Voila un site intéressant en français que je n'avais jamais croisé ... pour ceux que ca intéresse ...
 
http://samuel.lebon.free.fr/linux-firewall

Le sommaire du site:
 
1ère partie: Fonctionnalités d'un routeur firewall
 
1. Qu'est-ce qu'un firewall ?
2. De quoi protège un firewall ?
3. La translation d'adresses : protocole NAT (RFC 1631)
          3.1. Avantages et inconvénients de NAT
          3.2. Adressage dynamique étendu (PAT)
 
 
2ème partie: Les différents types d'attaques
 
1. Le crackage par mot de passe
2. Le sniffing des mots de passe et des paquets
3. L'IP spoofing
4. Les scanners
5. Les chevaux de Troie
6. Les vers
7. Les trappes
8. Les bombes logiques
9. Le TCP-SYN flooding
10. Le Nuke
11. Le Flood
12. Le Spamming
13. Les virus
 
 
3ème partie: La sécurité sous Linux
 
1. Linux : un OS en Open Source
2. La sécurité du système
          2.1. Le noyau Linux
          2.2. Linux et TCP/IP
          2.3. La sécurité réseau
          2.4. Les applications sécurité de Linux
3. Comparatif Windows - Linux
 
 
4ème partie: Configuration de la machine en routeur firewall
 
1. Routage des paquets
          1.1. Commande " route "
          1.2. Routage Multicast
2. Filtrage des paquets : ipfwadm
3. Translation d'adresses
          3.1. Compilation du noyau
          3.2. Installation des modules au démarrage
4. Un outil plus puissant que ipfwadm : IPChains
          4.1. Fonctionnalités
          4.2. Exemple complet et commenté
          4.3. Inconvénients de IPChains
5. NetFilter : la prochaine génération de filtrage IP
6. VPN et tunnels
7. Tests de vérification des fonctionnalités de sécurité
8. Autres solutions
 
 
5ème partie: Autres développements sous Linux
 
1. Serveur de fichiers et d'impression
2. Serveur DNS
3. Serveur de messagerie
4. Serveur Web
5. Serveur Proxy

[edtdd]--Message édité par replay51--[/edtdd]

Très intéressant, complet et bien rédigé !!!!

 
voir aussi smoothwall !  
( dommage mais c en anglais !)

[edtdd]--Message édité par jolly--[/edtdd]

dommage qu'il soit consacré à ipchains et pas iptables
Mais pour comprendre les grandes lignes c'est pas mal