content/migration_nftables.md

@@ -13,8 +13,8 @@ Avant de migrer le firewall du routeur principal, j'ai voulu commencer par plus
 Une des machines de mon LAN utilise de la masquarade pour donner accès à une machine distante à travers un VPN.
 Ce qui tombe assez bien, la masquarade vient d'être ajoutée dans la version 3.18 du noyau et cettte configuration simple est un bon exercice pour commencer.
 
+# iptables
 
-## iptables
 Voici le script précédent que je vais remplacer, c'est de la masquarade simple :
 
 ```bash
@@ -39,7 +39,8 @@ echo "1" > /proc/sys/net/ipv4/ip_forward
 iptables -t nat -o tun0 -A POSTROUTING -j MASQUERADE
 ```
 
-## nftables
+# nftables
+
 On trouve un peu de documentation sur le net, en particulier sur le [wiki de nftables][1], ainsi que celui de [gentoo][2] et d'[archlinux][3]
 Parmis les changements notables dès que l'on commence à se documenter, il y a le fait que les tables et les chaînes classiques d'iptables ne sont pas créées par défaut.
 Il faut donc les déclarer, et comme il n'y a pas de chaînes, il n'y a pas non plus de politique par défaut.