Iptables Nat

Funktionsweise

• Die Regeln werden nacheinander abgearbeitet wenn eine Regel greift hört der Verarbeitungsprozess auf.
• Wenn keine greift wird die Default Policy angewandt.

nat table
PREROUTING	INPUT	OUTPUT	POSTROUTING
rule 1	rule 1	rule 1	rule 1
rule 2	rule 2	rule 2	rule 2
rule 3	rule 3	rule 3	rule 2
rule 4	rule 4	rule 4	rule 4
POLICY	POLICY	POLICY	POLICY

Die filter Tabelle

Die Ketten der filter Kette

• PREROUTING: für Pakte die über eine Schnittstelle hereinkommen, noch bevor entschieden ist ob sie an den Rechner oder weitergeleitet werden.
• INPUT: für Pakete die über eine Schnittstelle hereinkommen und einen Dienst auf dem Rechner ansprechen
• OUTPUT: für die über eine Schnittstelle herausgehenden Pakete, die von einem lokalen Dienst generiert werden
• POSTROUTING: Pakete die den Rechner verlassen.

In diesem Schaubild ist mangle Tabelle ausgeblendet.

[Bearbeiten]

Die Filter Regeln der filter Tabelle

Regeln werden mit iptables erstellt und an Ziele geschickt.

Ziele der filter Tabelle

• ACCEPT: das Paket kann passieren
• REJECT: das Paket wird zurückgewiesen und ein Fehlerpaket wird gesendet
• LOG: schreibt einen Eintrag in die syslog
• DROP: das Paket wird ignoriert und keine Antwort gesendet

Syntax Allgemein

Die Momentan in der filter Tabelle gesetzten Ketten und Regeln sieht man mit

• iptables -nvL -t nat

-L        # Listing
-t nat # anzeigen der nat Tabelle
-n        # numerical
-v        # verbose