IP6Tables - from scratch - Versionsgeschichte

Robin.will am 30. März 2020 um 08:26 Uhr

2020-03-30T08:26:17Z

Änderungen zeigen

Robin.will: /* iptables Allgemein */

2020-03-30T07:33:56Z

iptables Allgemein

Robin.will: /* ip6tables Allgemein */

2020-03-30T07:20:25Z

ip6tables Allgemein

Robin.will: /* Die Verwendung von Firewalls mit iptables */

2020-03-30T07:15:15Z

Die Verwendung von Firewalls mit iptables

Robin.will: /* Die Verwendung von Firewalls mit ip6tables */

2020-03-30T07:14:55Z

Die Verwendung von Firewalls mit ip6tables

Robin.will: Die Seite wurde neu angelegt: „==Die Verwendung von Firewalls mit ip6tables== Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netz…“

2020-03-27T10:46:45Z

Die Seite wurde neu angelegt: „==Die Verwendung von Firewalls mit ip6tables== Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netz…“

Änderungen zeigen

@@ Zeile 45: / Zeile 45: @@
 ----
-Somit funktioniert ip6tables wie eine Art Sammlung von Schablonen die nacheinander auf ein Paket abgebildet werden und bei einem Treffer eine bestimmte Aktion auf das Paket ausführen. Falls keine der Schablonen passen sollte wird eine Standard Aktion ausgeführt die für alle Pakete gilt die nicht auf eine Schablone passen.
+Somit funktioniert iptables wie eine Art Sammlung von Schablonen die nacheinander auf ein Paket abgebildet werden und bei einem Treffer eine bestimmte Aktion auf das Paket ausführen. Falls keine der Schablonen passen sollte wird eine Standard Aktion ausgeführt die für alle Pakete gilt die nicht auf eine Schablone passen.
 Konzept-Bild
@@ Zeile 53: / Zeile 53: @@
 ===Syntax Allgemein===
-Wie schon zu erwarten bedient man ip6tables mit dem Befehl '''ip6tables'''. Folgende Dinge sind vorab zu beachten:
+Wie schon zu erwarten bedient man i6tables mit dem Befehl '''iptables'''. Folgende Dinge sind vorab zu beachten:
 Die Momentan in der '''filter''' Tabelle gesetzten Ketten und Regeln kann man sich mit
-  root@hutze:~# ip6tables -L
+  root@hutze:~# iptables -L
 ausgeben lassen, wobei man die Ausgabe noch mit den Operanden
   -n    # für numerical
@@ Zeile 62: / Zeile 62: @@
 erweitern kann.
-Dabei ist es wichtig zu bemerken das jede ip6tables zeile  ohne '''-t''' option von einem '''-t filter''' ausgeht.
+Dabei ist es wichtig zu bemerken das jede iptables Zeile  ohne '''-t''' option von einem '''-t filter''' ausgeht.
 Was bedeutet das es die Filter Tabelle geschrieben wird.
 Um die anderen Tabellen zu schreiben braucht man '''-t nat''' und '''-t mangle'''
-Die 3 Tabellen von ip6tables spricht man jeweils mit
+Die 3 Tabellen von iptables spricht man jeweils mit
-  ip6tables ['''-t filter''']
+  iptables ['''-t filter''']
-  ip6tables '''-t nat'''
+  iptables '''-t nat'''
-  ip6tables '''-t mangle'''
+  iptables '''-t mangle'''
 an.
@@ Zeile 75: / Zeile 75: @@
 Beispiele:
-  ip6tables -A '''INPUT'''
+  iptables -A '''INPUT'''
-  ip6tables -t nat -A '''POSTROUTING'''
+  iptables -t nat -A '''POSTROUTING'''
 Wenn man also Regeln aufstellen will muss man immer die Tabelle und das dazugehörige Kettenglied übergeben, damit der Router genau weiß was wo zu tun ist.
-Die Tabellen und Regeln von ip6tables könnte man theoretisch auch alle einzeln nacheinander in der Konsole eingeben was aber nicht ganz Sinn der Sache ist. Also bedienen wir uns für unsere Firewall einem simplen Bash-Skript.
+Die Tabellen und Regeln von iptables könnte man theoretisch auch alle einzeln nacheinander in der Konsole eingeben was aber nicht ganz Sinn der Sache ist. Also bedienen wir uns für unsere Firewall einem simplen Bash-Skript.
 ==Positionierung der Firewall vor Ubuntu 16.04==

@@ Zeile 3: / Zeile 3: @@
 Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen, durch und aus dem System hinaus zu dringen. Kernels vor der 2.4 Version konnten Pakete mit ipchains manipulieren, die Listen von Regeln verwendeten, die für Pakete in jeder Phase des Filterungsprozesses angewandt werden. Die Einführung des 2.4-Kernels hat iptables mit sich gebracht, die den ipchains gleichen, aber deren Wirkungsbereich und Kontrollmöglichkeiten bei der Filterung von Paketen erweitern.
-==ip6tables Allgemein==
+==iptables Allgemein==
 Iptables beinhaltet das englische Wort tables, was für Tabellen steht, und genauso kann man es sich auch vorstellen, denn in seinen  3 Tabellen sammeln sich die Ketten in denen Regeln zum Kontrollieren, Manipulieren oder Extrahieren von Paketen angegeben werden.
 ===Tabellen===
-Wie Pakete verarbeitet werden wird schon in den Tabellen vorgegeben. ip6tables besitzt standardmäßig drei Tabellen: '''mangle''', '''nat''' und '''filter'''.
+Wie Pakete verarbeitet werden wird schon in den Tabellen vorgegeben. iptables besitzt standardmäßig drei Tabellen: '''mangle''', '''nat''' und '''filter'''.
 Die Tabelle '''mangle''' (übersetzt: zerhauen) ermöglicht es dem Kernel, Daten im Paket-Header zu verändern.

@@ Zeile 1: / Zeile 1: @@
 ==Die Verwendung von Firewalls mit iptables==
-Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen, durch und aus dem System hinaus zu dringen. Kernels vor der 2.4 Version konnten Pakete mit ipchains manipulieren, die Listen von Regeln verwendeten, die für Pakete in jeder Phase des Filterungsprozesses angewandt werden. Die Einführung des 2.4-Kernels hat ip6tables mit sich gebracht, die den ipchains gleichen, aber deren Wirkungsbereich und Kontrollmöglichkeiten bei der Filterung von Paketen erweitern.
+Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen, durch und aus dem System hinaus zu dringen. Kernels vor der 2.4 Version konnten Pakete mit ipchains manipulieren, die Listen von Regeln verwendeten, die für Pakete in jeder Phase des Filterungsprozesses angewandt werden. Die Einführung des 2.4-Kernels hat iptables mit sich gebracht, die den ipchains gleichen, aber deren Wirkungsbereich und Kontrollmöglichkeiten bei der Filterung von Paketen erweitern.
 ==ip6tables Allgemein==

← Nächstältere Version		Version vom 30. März 2020, 07:14 Uhr
Zeile 1:		Zeile 1:
−	==Die Verwendung von Firewalls mit ~~ip6tables~~==	+	==Die Verwendung von Firewalls mit iptables==

	Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen, durch und aus dem System hinaus zu dringen. Kernels vor der 2.4 Version konnten Pakete mit ipchains manipulieren, die Listen von Regeln verwendeten, die für Pakete in jeder Phase des Filterungsprozesses angewandt werden. Die Einführung des 2.4-Kernels hat ip6tables mit sich gebracht, die den ipchains gleichen, aber deren Wirkungsbereich und Kontrollmöglichkeiten bei der Filterung von Paketen erweitern.		Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering, der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen, durch und aus dem System hinaus zu dringen. Kernels vor der 2.4 Version konnten Pakete mit ipchains manipulieren, die Listen von Regeln verwendeten, die für Pakete in jeder Phase des Filterungsprozesses angewandt werden. Die Einführung des 2.4-Kernels hat ip6tables mit sich gebracht, die den ipchains gleichen, aber deren Wirkungsbereich und Kontrollmöglichkeiten bei der Filterung von Paketen erweitern.