Iptables Allgemein - Versionsgeschichte

Thomas.will am 8. September 2022 um 20:08 Uhr

2022-09-08T20:08:18Z

2022-09-08T20:06:59Z

2022-09-08T20:06:10Z

2022-09-08T20:05:25Z

2022-09-08T20:03:45Z

2022-09-05T06:34:18Z

Funktion

2022-09-05T06:30:16Z

Regeln

2022-09-05T06:28:51Z

Ketten

2022-09-05T06:26:21Z

Tabellen

2022-09-05T06:25:51Z

Tabellen

@@ Zeile 3: / Zeile 3: @@
 *[[Iptables Ketten]]
 *[[Iptables Regeln]]
+*[[Iptables Funktion]]

@@ Zeile 2: / Zeile 2: @@
 *[[Iptables Tabellen]]
 *[[Iptables Ketten]]
-===Regeln===
+*[[Iptables Regeln]]
 =Funktion=

@@ Zeile 1: / Zeile 1: @@
 *[[Die Verwendung von Firewalls mit iptables]]
 *[[Iptables Tabellen]]
+*[[Iptables Ketten]]
 ===Regeln===

@@ Zeile 1: / Zeile 1: @@
 *[[Die Verwendung von Firewalls mit iptables]]
+*[[Iptables Tabellen]]
 ===Ketten===

← Nächstältere Version		Version vom 8. September 2022, 20:03 Uhr
Zeile 1:		Zeile 1:
−		+	*[[Die Verwendung von Firewalls mit iptables]]
−
−
−	=Die Verwendung von Firewalls mit iptables=
−	*Der Linux-Kernel enthält fortgeschrittene Tools für Packet-Filtering
−	*Der Prozess für die Kontrolle von Netzwerkpaketen bei ihrem Versuch einzudringen
−	*Durch, in oder aus dem System.
−	*Iptables ist eine Stateful Firewall im Gegensatz zu Ihrem Vorgänger ipchains
−	*Iptables beinhaltet das englische Wort tables, was für Tabellen steht.
−	*Genauso kann man es sich auch vorstellen, denn in seinen 3 Tabellen sammeln sich die Ketten und dort die Regeln.
−	*Dort werden sie kontrolliert, manipuliert oder extrahiert.

	=Tabellen=		=Tabellen=

@@ Zeile 47: / Zeile 47: @@
 =Funktion=
-*Somit funktioniert iptables wie eine Art Sammlung von Schablonen die nacheinander auf ein Paket abgebildet werden und bei einem Treffer eine bestimmte Aktion auf das Paket ausführen.
+*Somit funktioniert iptables wie eine Art Sammlung von Schablonen, die nacheinander auf ein Paket abgebildet werden und bei einem Treffer eine bestimmte Aktion auf das Paket ausführen.
-*Falls keine der Schablonen passen sollte wird eine Standard Aktion ausgeführt die für alle Pakete gilt die nicht auf eine Schablone passen.
+*Falls keine der Schablonen passen sollte, wird eine Standard Aktion ausgeführt, die für alle Pakete gilt (Default Policy).
 Konzept-Bild
 [[file:iptables-konzept.jpeg|750px]]

@@ Zeile 33: / Zeile 33: @@
 ===Regeln===
-Mit einer Regel wird entschieden was mit einem Paket passieren soll. Jede besitzt bestimmte Parameter nach denen sie überprüft ob die Informationen eines Paketes auf sie zutreffen. Wenn die Parameter zutreffend sind, wird das Paket meist an ein neues Ziel verwiesen oder es wird eine Methode angewandt. Für die Bearbeitung der Pakete gibt es mehrere Ziele und Methoden. Häufig benutzte sind:
+Mit einer Regel wird entschieden, was mit einem Paket passieren soll. Jede Regel besitzt bestimmte Parameter, nach denen sie überprüft, ob die Informationen eines Paketes auf sie zutreffen. Wenn die Parameter zutreffend sind, wird das Paket meist an ein neues Ziel verwiesen oder es wird eine Methode angewandt. Für die Bearbeitung der Pakete gibt es mehrere Ziele und Methoden. Häufig benutzte sind:
 *'''ACCEPT''': das Paket kann passieren

@@ Zeile 23: / Zeile 23: @@
 ===Ketten===
-Die Ketten sind eine Sammlung von Regeln. D.h. das jede Kette mehrere Regeln besitzen kann um ein Paket durchzulassen oder zu blockieren. Es sind fünf Typen von Standardketten vorhanden. Manche dieser Ketten werden von allen Paketen und einige nur, je nachdem welches Ziel sie haben, durchlaufen. Man könnte auch sagen die Ketten unterscheiden '''wo''' welche Regeln angewendet werden. Die Regeln einer Kette werden nacheinander abgearbeitet und wenn eine zutrifft, ist die Bearbeitung in dieser Kette beendet (es gibt Ausnahmen):
+Die Ketten sind eine Sammlung von Regeln. D.h., dass jede Kette mehrere Regeln besitzen kann um ein Paket durchzulassen oder zu blockieren. Es sind fünf Typen von Standardketten vorhanden. Manche dieser Ketten werden von allen Paketen und einige nur, je nachdem welches Ziel sie haben, durchlaufen. Man könnte auch sagen die Ketten unterscheiden '''wo''' welche Regeln angewendet werden. Die Regeln einer Kette werden nacheinander abgearbeitet und wenn eine zutrifft, ist die Bearbeitung in dieser Kette beendet (es gibt Ausnahmen):
 *'''PREROUTING''': alle Pakete kommen hier durch bevor eine Routing-Entscheidung getroffen wird

@@ Zeile 15: / Zeile 15: @@
 *'''mangle''' ermöglicht es dem Kernel, Daten im Paket-Header zu verändern.
 *'''nat''' wird benutzt um interne und externe IP-Adressen zu übersetzen. Die IP und/oder der Port des Ziels oder der Quelle werden geändert.
-*'''filter''' prüft alle für die Firewall ankommenden Pakete und entscheidet ob sie durchgelassen oder geblockt werden.
+*'''filter''' prüft alle für die Firewall ankommenden Pakete und entscheidet, ob sie durchgelassen oder geblockt werden.
 =Jede dieser Tabellen besitzt nun mehrere Ketten=