Linux Packet Filtering HOWTO
Rusty Russell, mailing list netfilter@lists.samba.orgv1.0.1 Mon May
1 18:09:31 CST 2000 перевод, Евгений Данильченко aka virii5, eugene@kriljon.ru
Этот документ описывает как можно использовать iptables для фильтрования пакетов
в 2.4 Linux ядрах.
- 1.Введение
- 2.Наш официальный Web-сайт. Наш лист рассылки.
- 3.Что такое — фильтр пакетов?
- 4.Кто ты такой и почему ты роешься в моем ядре?
- 5.Краткая инструкция по использованию фильтра пакетов от Rusty
- 6.Как пакеты проходят фильтры
- 7.Применение iptables
- 8.Применение ipchains и ipfwadm
- 9.Совместная работа NAT и фильтра пакетов
- 10.Различия между iptables и ipchains
- 11.Советы по организации правил для фильтра пакетов
Добро пожаловать, уважаемый читатель.
Предполагается что вы уже знакомы с такими понятиями как IP адрес, адрес сети,
маска, роутинг и DNS. Если нет, я рекомендую вам ознакомиться сперва с Network
Concepts HOWTO.
Это HOWTO начинается с легкого введения (которое оставит у вас чувство тепла
и неясности, и совсем незащищенным в реальной жизни) и заканчивается жестким разоблачением
(которое оставит всех, кроме крутых профи, запутанными, панически ищущими что-нибудь
потяжелее ;) )
Выша сеть не безопасна. Проблема в том чтобы разрешить быстрые, удобные
связи и в то же время, ограничить использование их только в хороших намерениях…
это приблизительно как разрешить обычный разговор и в то же время запретить кричать
«Пожар!» в переполненном театре. Так вот, — эта ваша проблема не ставится задачей
этого HOWTO.
Итак, только вы сами можете решить свои проблемы. Я только помогу вам в использовании
некоторых утилит и предупрежу о некоторых уязвимостях, в надежде что вы используете
это не с плохими намерениями.
2. Наш официальный Web-сайт. Наш лист рассылки.
Существуют три наших официальных сайта:
- Спасибо Filewatcher.
- Спасибо The Samba Team and SGI.
- Спасибо Jim Pick.
Официальный лист рассылки: Samba’s Listserver.
3. Что такое — фильтр пакетов?
Фильтр пакетов это программа которая просматривает заголовки пакетов
по мере их прохождения, и решает дальнейшую судьбу всего пакета. Фильтр может
сбросить DROP пакет (т.е. как будто пакет и не приходил вовсе), принять
ACCEPT пакет (т.е. пакет может пройти дальше), или сделать с ним что-то
еще более сложное.
Под Linux, фильтр пакетов встроен в ядро (как модуль, или как неотъемлемая
часть ядра), и мы можем делать с пакетами несколько хитроумных вещей, но основной
принцип в просмотре заголовков пакетов и решении их дальнейшей судьбы сохраняется.
3.1 Почему я должен использовать фильтр пакетов? Читать далее…
Данная книга представляет собой официальный курс по управлению защитой сетей Cisco® (MCNS). Ее цель — обучение пользователей правильной установке, выбору конфигурации, эксплуатации, управлению и тестированию продуктов, предназначенных для защиты сетей Cisco, в частности средств защиты, предлагаемых программным обеспечением Cisco IOS. Здесь, в основном, освещаются вопросы, касающиеся обеспечения защиты сети на уровне IP. Обсуждение практической реализации средств защиты строится на примере реальных проблем безопасности, встающих перед некоей гипотетической компанией, создающей систему защиты своей сети «с нуля». Книга будет полезна как профессионалам в области защиты сетей, так и всем интересующимся этой темой.
Эта книга, написанная специалистами-практиками, посвящена изучению основ конфигурирования операционной
Реализация в компьютерных сетях технологий QoS (Quality of Service) обеспечивает надежную доставку данных приложений посредством контроля за доступом к сети, задержкой, потерей, качеством передаваемых пакетов и пропускной способностью каналов передачи информации. Функции QoS являются неотъемлемой частью современных легкомасштабируемых сетей IР. Глубокое знание основных концепций и возможностей технологий QoS позволит сетевым планировщикам, разработчикам и инженерам максимально оптимизировать производительность сетей и обеспечить стабильное функционирование нового поколения мультимедийных и голосовых приложений. Эта книга является источником чрезвычайно полезной информации для всех, кто планирует развертывание служб QoS в сетях, построенных на базе оборудования компании Cisco Systems. Автор проводит исчерпывающий обзор возможностей и функций QoS в сетях IР, не забывая при этом о поучительных практических упражнениях и примерах конфигурации устройств. Основной акцент делается на обсуждении реальных задач, что не только познакомит читателя с различными теоретическими концепциями, но и научит его решать наиболее распространенные проблемы проектирования. Книга рассчитана на пользователей высокой квалификации и профессионалов.
Двумя основными проблемами, стоящими сегодня перед глобальной сетью Интернет, является