Quel appareil bloque le trafic Internet indésirable ? Un pare-feu
Pare-feu (Firewall). Matériel, logiciel, ou les deux — filtre le trafic par règles.
Types
| Type | Forme | Usage typique |
|---|---|---|
| Appliance matérielle | Boîtier dédié (Fortinet, Palo Alto, Cisco ASA) | Périmètre entreprise |
| Pare-feu logiciel | Intégré OS (Windows Defender, iptables/nftables, pf) | Protection hôte |
| Cloud/Géré | WAF, FWaaS (Cloudflare, AWS Network Firewall) | Charges appli/cloud |
| Routeur/firmware | Grand public (OpenWrt, pfSense, UniFi) | Passerelle domicile/PME |
Comment ça marche
- Inspecte paquet : IP source/dest, port, protocole, flags
- Matche règle : Autoriser / Refuser / Drop / Reject
- Stateful : Suit connexions (SYN → SYN-ACK → ACK) — autorise trafic retour
- Inspection paquet profonde (DPI) : Couche appli (HTTP, TLS SNI, DNS)
Posture par défaut
- Entrant : Refuser tout (sauf établi/connexe)
- Sortant : Autoriser tout (ou restreindre par politique)
Setup domicile
- Pare-feu routeur ACTIVÉ (défaut)
- Pare-feu appareil ACTIVÉ (Windows/macOS/Linux)
- Pas de port forwarding sauf nécessaire
- IoT sur VLAN/réseau invité séparé
- Filtrage DNS (NextDNS, Pi-hole, AdGuard) — bloque malware/pubs à la requête
Pare-feu = garde-frontière. Première ligne. Pas seule ligne.