Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
en casa permite conectar varias máquinas sin necesidad de que el
proveedor nos proporcione varias direcciones IP. Los routers ADSL
suelen ofrecer algún tipo de NAT masquerading , y también posibilidades
de firewall. Suele ser bastante común utilizar una combinación
de ambas técnicas. En este caso, entra en juego, además de la configuración
de la máquina del firewall (los casos vistos antes), la configuración
de la red privada interna que queremos proteger.
9.6.2. Netfilter: IPtables
Nota
Netfilter, ver:
http://www.netfilter.org
Ipchains, ver:
http://www.netfilter.org/
ipchains/
El kernel Linux (a partir 2.4) proporciona un subsistema de filtrado
denominado Netfilter [Net03] que proporciona características de filtrado
de paquetes y también NAT. Este sistema permite usar diferentes
interfaces de filtrado, entre ellas, la más usada se denomina
IPtables. El comando principal de control es iptables. Anteriormente
[Hat03a], se proporcionaba otro filtrado denominado ipchains en los
kernel 2.2 [Gre00], el sistema tenía una sintaxis diferente (aunque
parecida). En los kernel 2.0 se utilizaba otro sistema denominado
ipfwadm. Aquí (y en los ejemplos posteriores) vamos a tratar sólo con
Netfilter/IPTables (es decir, con kernels 2.4).
Nota
IPTables aporta diferentes
elementos como las tablas,
chains, y las propias reglas.
La interfaz del comando iptables permite realizar las diferentes tareas
de configuración de las reglas que afectan al sistema de filtrado:
ya sea generación de logs, acciones de pre y post routing de paquetes,
NAT, y forwarding (reenvío) de puertos.
Arranque del servicio con: /etc/init.d/iptables start, si no estaba configurado
ya en el runlevel.
ANOTACIONES
El comando iptables -L lista las reglas activas en ese momento en
cada una de las cadenas (chains). Si no se han configurado previamente,
suelen ser de aceptar todos los paquetes de las cadenas (o
chains) de input (entrada), output (salida) y forward (reenvío).
El sistema de IPTables tiene como nivel superior las tablas. Cada una
contienen diferentes cadenas, que a su vez contienen diferentes reglas.
Las tres tablas que existen son: Filter, NAT y Mangled. La primera
sirve para las propias normas de filtrado, la segunda para
realizar traslación de direcciones dentro de un sistema que utilice
370