Tutorial sobre iptables, descrevendo seu funcionamento e principais comandos.

1. Sistemas informatizados Introdução ao iptables Marcelo Barros de Almeida [email_address]

3. Conceitos básicos

4. Diagramas de tabelas e cadeias

5. Principais comandos

6. Principais filtros

7. Principais ações

8. Referências

10. O iptables é o programa capaz de gerenciar a configuração do netfilter

12. Filtragem considerando o estado do pacote

13. Suporte a NAT, tanto para endereços de rede ou portas

14. Flexível, com suporte a plugins

16. cadeias : locais onde as regras podem ser agrupadas. As regras são processadas em ordem pelo firewall.

17. Toda cadeia tem uma política padrão, definida pelo usuário.

18. A cadeia é percorrida até uma regra ser atingida. As seguintes são ignoradas.

19. Regras com erro são ignoradas.

20. Se nenhuma regra é atingida, usa-se a regra da política padrão. Regra 1 Regra 2 Regra 3 Regra n ... Cadeia ... Nenhuma regra atingida. Usa a política da cadeia Regra atingida Analise a cadeia

22. OUTPUT

24. OUTPUT

25. POSTROUTING

27. INPUT

28. FORWARD

29. OUTPUT

36. mangle

37. nat (DNAT)

40. mangle

43. mangle interface de saída

45. iptables-[save|restore] executam a operação em um só passo, de maneira mais segura (sem brechas temporárias) e rápida.

57. iptables -A INPUT -p tcp --sport 1:1023 -j REJECT

65. -m limit: limita quantas vezes uma regra pode ser casada dentro de um intervalo de tempo. Por exemplo, “-m limit --limit 3/s” ou “-m --limit 1000/hour”. É possível especificar limites de rajadas junto com--limit-burst. Por exemplo “-m limit --limit 5/s --limit-burst 10”.

66. -m mac --mac-source xx:xx:xx:xx:xx:xx: filtra por MACs

67. Isto é só um amostra, existem muitas opções “-m”

69. iptables -A INPUT -p tcp --dport 23 -j DROP

72. # echo 1 > /proc/sys/net/ipv4/ip_forward firewall internet intranet eth1 eth0

74. iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 200.210.10.1-200.210.10.10:1024:32000

78. iptables -t nat -A POSTROUTING -p tcp -d 172.16.0.10 --dport 80 -j SNAT --to-source 172.16.0.1

79. iptables -t nat -A OUTPUT -p tcp -d 65.10.20.31 --dport 80 -j DNAT --to-destination 172.16.0.10 firewall internet intranet WWW cliente 200.210.1.2 172.16.0.10 172.16.0.1 65.10.20.31

81. iptables -A INPUT -p tcp --dport 80 -j internet Regra 1 -j internet Regra 3 Regra n ... INPUT ... Regra 1 Regra 2 Regra 3 Regra m ... internet ... Regra não atingida: aplica política padrão da cadeia e retorna se possível