\documentclass{report}
\usepackage[utf8]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{textcomp}
\usepackage{geometry}
\geometry{top=15mm, bottom=15mm, left=1cm, right=1cm}
\usepackage[french]{babel}
\usepackage{pslatex}
\usepackage[colorlinks=true,urlcolor=black]{hyperref}
\usepackage{graphicx}
\usepackage{fancyhdr}
\pagestyle{fancy}
\renewcommand{\footrulewidth}{0.4pt}
\fancyfoot[L]{Uubu.fr}
\fancyfoot[R]{jeu. avril 6 09:27:55 CEST 2017}
\lfoot{\Large \textit{Uubu.fr}}
\hypersetup{pdfinfo={
Title={firewalld.direct},
Author={Sylvain Girod},
Creator={Bash script from uubu.fr's format version 1},
Producer={Bash script and PDFLaTeX},
Subject={Fichier de configuration direct},
CreationDate={D:20170406092755},
ModDate={D:20170406092755},
Keywords={firewall;sécurité;firewalld}
}}
\begin{document}
 
\begin{center}
{\Huge firewalld.direct }
\end{center}
\vspace{1cm}
 
\begin{flushleft}
 
{\large Fichier de configuration direct}
 
\vspace{10mm}
 
\hspace{1mm}  Ce fichier de configuration donne un accès plus directe au firewall. Il nécessite de connaître les concepts ip(6)tables/ebtables. Un fichier de configuration direct contient des informations sur les chaînes directes permanentes
\vspace{5mm} \\
 
 
\hspace{1mm} Exemple de structure de fichier de configuration directe:
 
{\ttfamily
<?xml version="1.0" encoding="utf-8"?>\\ <direct>\\ \hspace{2mm}\texttt{[} <chain ipv="ipv4|ipv6|eb" table="table" chain="chain"/> \texttt{]}\\ \hspace{2mm}\texttt{[} <rule ipv="ipv4|ipv6|eb" table="table" chain="chain" priority="priority"> args </rule> \texttt{]}\\ \hspace{2mm}\texttt{[} <passthrough ipv="ipv4|ipv6|eb"> args </passthrough> \texttt{]}\\ </direct>\\
}
\vspace{8mm}
 
\begin{description} \normalsize
\item[\hspace{1mm} direct]{Tag définissant la configuration directe}
\item[\hspace{1mm} chain]{Définis les noms pour les chaînes additionnelles. Optionnel et peut être spécifié plusieurs fois. Une entrée chaîne a exactement 3 attributs:}
\end{description}
 
\begin{description} \normalsize
\item[\hspace{6mm} ipv="ipv4|ipv6|eb"]{Famille d'IP où la chaîne doit être créée}
\item[\hspace{6mm} table="table"]{Nom de la table où la chaîne doit être créée}
\item[\hspace{6mm} chain="chain"]{Nom de la chaîne, qui sera créée}
\end{description}
 
\begin{description} \normalsize
\item[\hspace{1mm} rule]{Permet d'ajouter des règles à une chaîne intégrée ou ajoutée. Optionnel et peut être utilisé plusieurs fois. Une règle a exactement 4 attributs:}
\end{description}
 
\begin{description} \normalsize
\item[\hspace{6mm} ipv="ipv4|ipv6|eb"]{Famille d'IP où la règle doit être ajoutée}
\item[\hspace{6mm} table="table"]{Nom de la table où la règle doit être ajoutée}
\item[\hspace{6mm} chain="chain"]{Nom de la chaîne où la règle doit être ajoutée}
\item[\hspace{6mm} priority="priority"]{Priorité utilisée pour ordonner les règles. 0 signifie d'ajouter la règle en haut de la chaîne}
\end{description}
 
\begin{description} \normalsize
\item[\hspace{1mm} passthrough]{Permet d'ajouter des règles à une chaîne intégrée ou ajoutée. Optionnel et peut être utilisé plusieurs fois. Une règle a exactement un attribut:}
\end{description}
 
\begin{description} \normalsize
\item[\hspace{6mm} ipv="ipv4|ipv6|eb"]{Famille d'IP où le passthrough doit être ajouté}
\end{description}
 
\vspace{1cm}{\huge Exemples }
 
\
 
\hspace{1mm} Blacklister les réseaux 192.168.1.0/24 et 192.168.5.0/24 en loggant et supprimant très tôt dans la table raw: \\
\hspace{1mm} \textbf{<chain ipv="ipv4" table="raw" chain="blacklist"/>} \\
\hspace{1mm} \textbf{<rule ipv="ipv4" table="raw" chain="PREROUTING" priority="0">-s 192.168.1.0/24 -j blacklist</rule>} \\
\hspace{1mm} \textbf{<rule ipv="ipv4" table="raw" chain="PREROUTING" priority="1">-s 192.168.5.0/24 -j blacklist</rule>} \\
\hspace{1mm} \textbf{<rule ipv="ipv4" table="raw" chain="blacklist" priority="0">-m limit --limit 1/min -j LOG --log-prefix "blacklisted: "</rule>} \\
\hspace{1mm} \textbf{<rule ipv="ipv4" table="raw" chain="blacklist" priority="1">-j DROP</rule>} \\
\end{flushleft}
\end{document}
