Iptables Nat - Versionsgeschichte

Linkai.zhang: /* PORTFORWARDING */

2023-08-01T11:24:37Z

PORTFORWARDING

2023-04-19T14:10:27Z

Arten von Nat

2022-12-08T07:56:20Z

Ziele der nat-Tabelle

2022-12-08T04:53:10Z

Die Regeln der nat-Tabelle

2022-12-07T17:57:04Z

2022-12-07T17:53:46Z

MASQUERADE

2022-09-22T12:35:05Z

Ziele der nat-Tabelle

2022-09-18T13:43:09Z

PORTFORWARDING

2022-09-18T13:41:19Z

NETMAP in der POSTROUTING KETTE

2022-09-18T13:41:09Z

NETMAP in der POSTROUTING KETTE

@@ Zeile 71: / Zeile 71: @@
 *Das Ziel beim Portforwarding ist DNAT
 ;Wir leiten hier den Port 80 auf den Webserver um und den Port 9922 auf den ssh port des Webservers.
-*Eintrag in die Konfigdatei'''WEBSERVER=10.82.243.11'''
+*Eintrag in die Konfigdatei
   '''iptables -A FORWARD  -p tcp --dport 80  -i $WANDEV -o $LANDEV -d $WEBSERVER -j ACCEPT'''
   '''iptables -A FORWARD  -p tcp --dport 22  -i $WANDEV -o $LANDEV -d $WEBSERVER -j ACCEPT'''
   '''iptables -t nat -A PREROUTING -j DNAT -d $WANIP -p tcp --dport 80 --to $WEBSERVER'''
   '''iptables -t nat -A PREROUTING -j DNAT -d $WANIP -p tcp --dport 9922 --to $WEBSERVER:22'''
 =NETMAP in der PREROUTING KETTE=
 *Mit NETMAP können ganze NETZE umgeschrieben werden

@@ Zeile 29: / Zeile 29: @@
 =Arten von Nat=
-*[[Arten von Nat]]
+*[[Arten von NAT]]
 ==Die Regeln der nat-Tabelle==
 Regeln werden mit '''iptables''' erstellt und an Ziele geschickt.

@@ Zeile 34: / Zeile 34: @@
 ==Ziele der nat-Tabelle==
 *'''SNAT''': Quell Adresse oder Port werden verändert.
 *'''DNAT''': Ziel Adresse oder Port werden verändert.

@@ Zeile 28: / Zeile 28: @@
 {{#drawio:iptables-nat.png}}
 ==Die Regeln der nat-Tabelle==
 Regeln werden mit '''iptables''' erstellt und an Ziele geschickt.

@@ Zeile 50: / Zeile 50: @@
 =MASQUERADE=
   '''iptables -t nat -A POSTROUTING -s $LAN -o $WANDEV -j MASQUERADE'''
 =SNAT=
 *SNAT agiert auch in der Regel in der POSTROUTING Kette
@@ Zeile 88: / Zeile 65: @@
 *Neuer Eintrag in die /usr/local/etc/firewall.cfg
 '''NEWLAN="10.82.242.0/24"'''
   '''iptables -t nat -A POSTROUTING  -j NETMAP -s $LAN --to $NEWLAN -o $WANDEV'''
 =PORTFORWARDING=
 *Beim Portforwarding wird ein Port der normalerweise an einem externen Interface ankommt, nach Innen geleitet.
@@ Zeile 150: / Zeile 72: @@
 ;Wir leiten hier den Port 80 auf den Webserver um und den Port 9922 auf den ssh port des Webservers.
 *Eintrag in die Konfigdatei'''WEBSERVER=10.82.243.11'''
   '''iptables -A FORWARD  -p tcp --dport 80  -i $WANDEV -o $LANDEV -d $WEBSERVER -j ACCEPT'''
   '''iptables -A FORWARD  -p tcp --dport 22  -i $WANDEV -o $LANDEV -d $WEBSERVER -j ACCEPT'''
   '''iptables -t nat -A PREROUTING -j DNAT -d $WANIP -p tcp --dport 80 --to $WEBSERVER'''
   '''iptables -t nat -A PREROUTING -j DNAT -d $WANIP -p tcp --dport 9922 --to $WEBSERVER:22'''
 =NETMAP in der PREROUTING KETTE=
 *Mit NETMAP können ganze NETZE umgeschrieben werden

@@ Zeile 38: / Zeile 38: @@
 *'''MASQUERADE''': Quell Adresse wird auf die IP einer Schnittstelle geändert.
 *'''NETMAP''': Ganze Netze werden umgesetzt. Kann sowohl Quell als auch Ziel Netze sein.
 =Syntax Allgemein=

@@ Zeile 207: / Zeile 207: @@
 *Das Ziel beim Portforwarding ist DNAT
 ;Wir leiten hier den Port 80 auf den Webserver um und den Port 9922 auf den ssh port des Webservers.
   #!/bin/bash
   case $1 in
   start)
   echo "starte firewall"
   #flushen der Regeln
@@ Zeile 262: / Zeile 257: @@
   echo "stoppe firewall"
   iptables -F
   iptables -P INPUT ACCEPT
   iptables -P OUTPUT ACCEPT