Administración avanzada de GNU/Linux (PDF) - SW Computación

Administración avanzada de GNU/Linux
ª FUOC • XP04/90785/00019
NAT, y la tercera, menos usada, sirve para especificar algunas opciones
de control de los paquetes, y cómo controlarlos. Concretamente,
si estamos con un sistema directamente conectado a Internet,
utilizaremos tan sólo la tabla Filter. Si el sistema está en una red privada
que tiene que pasar por un router, gateway o proxy (o combinación
de éstos), seguramente dispondremos de un sistema de NAT
o IP masquerading; si estamos configurando precisamente la máquina
que permite acceso externo, tendremos que tocar la tabla NAT y
la Filter. Si la máquina está en un sistema de red privada, pero es
una de las máquinas internas, será suficiente con la tabla Filter, a no
ser que sea un servidor el que haga NAT a otro segmento de red.
Si un paquete llega al sistema, en el firewall se mirará primero si
existen reglas en la tabla NAT, por si hay que hacer traducciones
de direcciones hacia la red interna (las direcciones normalmente
no son visibles hacia fuera); después se mirarán las reglas de la
tabla Filter para decidir si se van a dejar pasar los paquetes, o si
no son para nosotros, y tenemos reglas forward para saber hacia
dónde los reenviamos. Por el contrario, cuando nuestros procesos
generan paquetes, las reglas output de la tabla Filter controlan si
los dejamos salir o no, y si hubiese sistema NAT, las reglas efectuarían
la traducción de direcciones de manera que se enmascarasen.
En la tabla NAT suele haber dos cadenas: prerouting y
postrouting. En la primera, las reglas han de decidir si hay que hacer
algún routing del paquete y cuál será la dirección de destino.
En el segundo, se decide finalmente si el paquete se pasa o no hacia
el interior (la red privada, por ejemplo). Y también existe una
cadena output para el tráfico que se genere localmente de salida
a la red privada, ya que prerouting no lo controla (para más detalles,
podéis ver man iptables).
A continuación comentaremos algunos aspectos y ejemplos de configuración
de la tabla Filter (para las otras tablas, podéis consultar la
bibliografía).
La configuración típica de la tabla Filter es de una serie de reglas que
especifican qué se hace dentro de una determinada cadena (o chain),
como las tres anteriores (input, output o forward ). Normalmente, se especifica:
iptables -A chain -j target
ANOTACIONES
371