Pare-feu

Un pare-feu, qu'on préfèrera au ridicule coupe-feu d'OSX ;), permet de traiter les connexions réseau, entrantes ou sortantes, pour les bloquer, les tracer, les transformer, etc.

Pour comprendre le cheminement des paquets, deux documents de référence sur iptables/netfilter:

• How Packets Traverse The Filters: les règles de base
• Controlling What To NAT: les règles de NAT
• Debian Reference - Network configuration: Les deux diagrammes superposés