El papel del cortafuegos

Tipo de cortafuegos

Introducción

Cómo funciona Netfilter

Escenarios de uso de Netfilter

El concepto de traducción de direcciones de red.

Tipos de NAT

red domestica

Red empresarial

red de proveedores de servicios

ventaja

defecto

Popularización de IPv6

Virtualización de red

computación en la nube

iptables es parte del marco Netfilter en el kernel de Linux

Tabla de reglas de filtrado de paquetes IP para configurar, mantener y verificar sistemas Linux

Proporciona un mecanismo flexible de gestión de firewall

Una tabla es una colección de conjuntos de reglas.

La cadena es el orden de las reglas en la tabla.

Cada tabla puede contener varias cadenas y cada cadena puede contener varias reglas.

Las tablas y cadenas comunes son: filter, nat, mangle y raw.

Las reglas son instrucciones para permitir, negar o modificar paquetes IP;

Las condiciones coincidentes son condiciones bajo las cuales la regla se aplica a paquetes IP específicos.

Las condiciones de coincidencia comunes incluyen: dirección de origen, dirección de destino, protocolo, puerto, etc.

iptables es una herramienta de línea de comandos para configurar reglas de iptables

Los comandos más utilizados incluyen: iptables, iptablessave, iptablesrestore, etc.

La información de configuración de iptables generalmente se almacena en el directorio /etc/iptables/

Los archivos de configuración comunes incluyen: iptables.conf, iptablessave.conf, etc.

cortafuegos

NAT

reenvío de puertos

balanceo de carga

iptables puede usar módulos de extensión para ampliar su funcionalidad

Los módulos de extensión comunes incluyen: ip_conntrack, ip_tables, ip_nat, etc.

El rendimiento de iptables se puede optimizar optimizando reglas, utilizando aceleración de hardware, etc.

Los métodos de optimización comunes incluyen: usar ipset, usar firewalls de hardware, etc.;