Linux iptables firewall featured

Linux iptables firewall ISPconfig. Základní dovednosti a konfigurace.

iptables je obslužný program v linuxovém uživatelském prostoru, který umožňuje správci systému konfigurovat pravidla filtrování IP paketů brány firewall v jádře Linuxu, implementovaná jako různé moduly Netfilter. Filtry jsou uspořádány v různých tabulkách, které obsahují řetězce pravidel pro zacházení s pakety síťového provozu. V současné době se pro různé protokoly používají různé moduly a programy jádra; iptables se vztahuje na protokol IPv4, ip6tables na IPv6, arptables na ARP a ebtables na ethernetové rámce.

Program iptables vyžaduje ke své činnosti zvýšená práva a musí být spuštěn uživatelem root, jinak nefunguje. Ve většině linuxových systémů je iptables nainstalován jako /usr/sbin/iptables a zdokumentován v manuálových stránkách, které lze po instalaci otevřít pomocí příkazu man iptables. Lze jej také nalézt v /sbin/iptables, ale protože iptables je spíše služba než „základní binární soubor“, preferovaným umístěním zůstává /usr/sbin.

Netfilter iptables ipset firewall

GeoIP tables XT_GeoIP iptables firewall country IPv4 block list

Pomocí xt_geoip rozšíření a GeoIP databáze lze snadno implementovat xtables filtrování provozu pomocí klasického firewallu IPtables.

Netfilter představuje sadu háčků uvnitř linuxového jádra, která umožňuje konkrétním modulům jádra zaregistrovat funkce zpětného volání do síťového zásobníku jádra. Tyto funkce, obvykle aplikované na provoz ve formě filtrovacích a modifikačních pravidel, jsou volány pro každý paket, který prochází příslušným hákem v rámci síťového zásobníku.

ICTIS.CZ