Création d'un Firewall DIY avec Raspberry Pi

Matériel nécessaire

Préparez un Raspberry Pi, une carte microSD pour le système d'exploitation, et deux adaptateurs Ethernet USB si votre modèle de Raspberry Pi n'a qu'un seul port Ethernet.

Configuration du Système

Installez un système d'exploitation léger comme Raspbian sur votre Raspberry Pi pour optimiser les performances.

sudo dd bs=4M if=path_to_image.img of=/dev/sdX conv=fsync

Cette commande prépare la carte microSD avec l'image du système d'exploitation.

Installation et Configuration des iptables

Utilisez iptables pour configurer des règles de firewall, en mettant l'accent sur la manipulation avancée des paquets avec la table mangle.

sudo apt-get install iptables
sudo iptables -A INPUT -i eth0 -m state --state NEW -p tcp --dport 80 -j ACCEPT

Ce code configure iptables pour accepter les connexions HTTP entrantes uniquement.

Montage du Raspberry Pi comme Pont de Réseau

Connectez un adaptateur Ethernet au modem et l'autre à votre routeur ou box internet. Configurez le Raspberry Pi pour qu'il agisse comme un pont, filtrant le trafic selon vos règles.

sudo brctl addbr br0
sudo brctl addif br0 eth0
sudo brctl addif br0 eth1

Ces commandes créent un pont réseau et y ajoutent les interfaces Ethernet.

Programmation des Règles Automatisées

Écrivez des scripts pour automatiser vos règles iptables, permettant uniquement les connexions approuvées.

#!/bin/bash
# Script pour ajouter automatiquement des règles iptables
for ip in $(cat approved_ips.txt); do
    sudo iptables -A INPUT -s $ip -j ACCEPT
done

Ce script lit une liste d'adresses IP approuvées à partir d'un fichier et ajuste les règles iptables pour les accepter.

Test et Validation

Testez votre firewall en utilisant des outils de scan de ports comme nmap pour vérifier l'efficacité des règles configurées.

sudo nmap -sS -p 80 192.168.1.1

Cette commande teste si le port 80 est correctement filtré par votre firewall.