🔥 Générateur nftables

Génère un nftables.conf complet pour routeur/firewall Debian SISR

Interfaces réseau

Interface WAN

Interface LAN

Port SSH

IPs autorisées pour SSH (vide = tout le monde)

Activer le forwarding (routage)

Nécessaire pour routeur NAT

Activer le NAT (masquerade)

NAT sortant LAN → WAN

Autoriser le ping (ICMP)

echo-request entrant

📄 /etc/nftables.conf

⚠️ Appliquer : nft -f /etc/nftables.conf · Activer : systemctl enable nftables