Iptables: Ajouter un commentaire à la suite de votre règle.

Mais saperlipopette! A quoi correspond cette satanée règle ???

C'est peut-être la question que vous vous êtes un jour posé. Si seulement vous aviez commenté vos règles...

Si comme moi vous n'avez pas lu le manuel iptables et que vous avez de nombreuses règles iptables sur vos routeurs/pare-feu voici une petite astuce qui peux s'avérer bien pratique.

Pour illustrer, rien de tel qu'un petit exemple. Nous allons donc créer une nouvelle chaine:

# iptables -N TEST_SYSTEM_LINUX

Puis on ajoute une règle avec son commentaire:

# iptables -A TEST_SYSTEM_LINUX -d system-linux.eu -j ACCEPT -m comment --comment "Un site sympa"

Enfin on liste les règles de notre chaine:

#  iptables -L TEST_SYSTEM_LINUX -n
Chain TEST_SYSTEM_LINUX (1 references)
target     prot opt source               destination         
ACCEPT     all  --  0.0.0.0/0            91.121.175.142      /* Un site sympa */

En espérant que cela vous soit utile.

PS: Pour supprimer la chaîne que vous avez créer

# iptables -F TEST_SYSTEM_LINUX

puis :

# iptables -X TEST_SYSTEM_LINUX