Iptables Nat: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(Die Seite wurde neu angelegt: „=Funktionsweise= *Die Regeln werden nacheinander abgearbeitet wenn eine Regel greift hört der Verarbeitungsprozess auf. *Wenn keine greift wird die Default Po…“) |
|||
| Zeile 5: | Zeile 5: | ||
!colspan="6"|filter table | !colspan="6"|filter table | ||
|-style="font-style: italic; color: blue;" | |-style="font-style: italic; color: blue;" | ||
| − | ||INPUT||OUTPUT|| | + | ||PREROUTING||INPUT||OUTPUT||POSTROUTING |
|- | |- | ||
| − | ||rule 1 ||rule 1 ||rule 1 | + | ||rule 1 ||rule 1 ||rule 1 ||rule 1 |
|- | |- | ||
| − | ||rule 2 ||rule 2 ||rule 2 | + | ||rule 2 ||rule 2 ||rule 2||rule 2 |
|- | |- | ||
| − | ||rule 3 ||rule 3 ||rule 3 | + | ||rule 3 ||rule 3 ||rule 3||rule 2 |
|- | |- | ||
| − | ||rule 4 ||rule 4 ||rule 4 | + | ||rule 4 ||rule 4 ||rule 4|| rule 4 |
|-style="font-style: italic; color: red;" | |-style="font-style: italic; color: red;" | ||
| − | ||POLICY||POLICY||POLICY | + | ||POLICY||POLICY||POLICY||POLICY |
|} | |} | ||
Version vom 31. August 2022, 15:58 Uhr
Funktionsweise
- Die Regeln werden nacheinander abgearbeitet wenn eine Regel greift hört der Verarbeitungsprozess auf.
- Wenn keine greift wird die Default Policy angewandt.
| filter table | |||||
|---|---|---|---|---|---|
| PREROUTING | INPUT | OUTPUT | POSTROUTING | ||
| rule 1 | rule 1 | rule 1 | rule 1 | ||
| rule 2 | rule 2 | rule 2 | rule 2 | ||
| rule 3 | rule 3 | rule 3 | rule 2 | ||
| rule 4 | rule 4 | rule 4 | rule 4 | ||
| POLICY | POLICY | POLICY | POLICY | ||
Die filter Tabelle
Die Ketten der filter Kette
- FORWARD: für Pakte die über eine Schnittstelle hereinkommen, den Rechner auch wieder verlassen.
- INPUT: für Pakete die über eine Schnittstelle hereinkommen und einen Dienst auf dem Rechner ansprechen
- OUTPUT: für die über eine Schnittstelle herausgehenden Pakete, die von einem lokalen Dienst
- In diesem Schaubild sind nat und mangel Tabellen ausgeblendet.
![Bearbeiten](javascript:editDrawio("1679054198", "iptables-filter.png.drawio.png", "png", false, false, false, true, "https://embed.diagrams.net")){kind=link}
- Jedes Paket durchläuft nur eine Filter Kette
Die Filter Regeln der filter Tabelle
Regeln werden mit iptables erstellt und an Ziele geschickt.
Ziele der filter Tabelle
- ACCEPT: das Paket kann passieren
- REJECT: das Paket wird zurückgewiesen und ein Fehlerpaket wird gesendet
- LOG: schreibt einen Eintrag in die syslog
- DROP: das Paket wird ignoriert und keine Antwort gesendet
Syntax Allgemein
Die Momentan in der filter Tabelle gesetzten Ketten und Regeln sieht man mit
- iptables -nvL -t filter
-L # Listing -t filter # anzeigen der filter Kette -n # numerical -v # verbose
Da -t filter Default ist, kann man es auch weglassen,
- iptables -nvL -t filter