Réseau · sécurité

Qui passe,
qui reste dehors.

Un pare-feu décide, paquet par paquet, de ce qui entre, sort ou traverse la machine ; le NAT réécrit les adresses au passage. Suis un paquet à travers les chaînes de Netfilter, d’UFW jusqu’aux règles que Docker écrit lui-même, sur un terminal d’Elune dont chaque sortie a été capturée pour de vrai, en lecture seule. (Terminal simulé, sorties réelles abrégées là où figure un « … ».)