Iptables Tutorial 1.1.19

hide Table of Contents

1. Iptables Tutorial 1.1.19
2. Посвящения
3. Об авторе
4. Как читать этот документ
5. Предварительные условия
6. Типографские соглашения
7. Глава 1. Введение
8. 1.1. Почему было написано данное руководство
9. 1.2. Как он был написан
10. 1.3. Термины, используемые в данном документе
11. Глава 2. Подготовка
12. 2.1. Где взять iptables
13. 2.2. Настройка ядра
14. 2.3. Установка пакета
15. 2.3.1. Сборка пакета
16. 2.3.2. Установка в Red Hat 7.1
17. Глава 3. Порядок прохождения таблиц и цепочек
18. 3.1. Общие положения
19. 3.2. Таблица Mangle
20. 3.3. Таблица Nat
21. 3.4. Таблица Filter
22. Глава 4. Механизм определения состояний
23. 4.1. Введение
24. 4.2. Таблица трассировщика
25. 4.3. Состояния в пространстве пользователя
26. 4.4. TCP соединения
27. 4.5. UDP соединения
28. 4.6. ICMP соединения
29. 4.7. Поведение по-умолчанию
30. 4.8. Трассировка комплексных протоколов
31. Глава 5. Сохранение и восстановление больших наборов правил
32. 5.1. Плюсы
33. 5.2. И минусы
34. 5.3. iptables-save
35. 5.4. iptables-restore
36. Глава 6. Как строить правила
37. 6.1. Основы
38. 6.2. Таблицы
39. 6.3. Команды
40. 6.4. Критерии
41. 6.4.1. Общие критерии
42. 6.4.2. Неявные критерии
43. 6.4.2.1. TCP критерии
44. 6.4.2.2. UDP критерии
45. 6.4.2.3. ICMP критерии
46. 6.4.3. Явные критерии
47. 6.4.3.1. Критерий Limit
48. 6.4.3.2. Критерий MAC
49. 6.4.3.3. Критерий Mark
50. 6.4.3.4. Критерий Multiport
51. 6.4.3.5. Критерий Owner
52. 6.4.3.6. Критерий State
53. 6.4.3.7. Критерий TOS
54. 6.4.3.8. Критерий TTL
55. 6.4.4. Критерий «мусора» (Unclean match)
56. 6.5. Действия и переходы
57. 6.5.1. Действие ACCEPT
58. 6.5.2. Действие DNAT
59. 6.5.3. Действие DROP
60. 6.5.4. Действие LOG
61. 6.5.5. Действие MARK
62. 6.5.6. Действие MASQUERADE
63. 6.5.7. Действие MIRROR
64. 6.5.8. Действие QUEUE
65. 6.5.9. Действие REDIRECT
66. 6.5.10. Действие REJECT
67. 6.5.11. Действие RETURN
68. 6.5.12. Действие SNAT
69. 6.5.13. Действие TOS
70. 6.5.14. Действие TTL
71. 6.5.15. Действие ULOG
72. Глава 7. Файл rc.firewall
73. 7.1. Пример rc.firewall
74. 7.2. Описание сценария rc.firewall
75. 7.2.1. Конфигурация
76. 7.2.2. Загрузка дополнительных модулей
77. 7.2.3. Настройка /proc
78. 7.2.4. Размещение правил по разным цепочкам
79. 7.2.5. Установка политик по-умолчанию
80. 7.2.6. Создание пользовательских цепочек в таблице filter
81. 7.2.6.1. Цепочка bad_tcp_packets
82. 7.2.6.2. Цепочка allowed
83. 7.2.6.3. Цепочка для TCP
84. 7.2.6.4. Цепочка для UDP
85. 7.2.6.5. Цепочка для ICMP
86. 7.2.7. Цепочка INPUT
87. 7.2.8. Цепочка FORWARD
88. 7.2.9. Цепочка OUTPUT
89. 7.2.10. Цепочка PREROUTING таблицы nat
90. 7.2.11. Запуск SNAT и цепочка POSTROUTING
91. Глава 8. Примеры сценариев
92. 8.1. Структура файла rc.firewall.txt
93. 8.1.1. Структура
94. 8.2. rc.firewall.txt
95. 8.3. rc.DMZ.firewall.txt
96. 8.4. rc.DHCP.firewall.txt
97. 8.5. rc.UTIN.firewall.txt
98. 8.6. rc.test-iptables.txt
99. 8.7. rc.flush-iptables.txt
100. 8.8. Limit-match.txt
101. 8.9. Pid-owner.txt
102. 8.10. Sid-owner.txt
103. 8.11. Ttl-inc.txt
104. 8.12. Iptables-save ruleset
105. Приложение A. Детальное описание специальных команд
106. A.1. Вывод списка правил
107. A.2. Изменение и очистка ваших таблиц
108. Приложение B. Общие проблемы и вопросы
109. B.1. Проблемы загрузки модулей
110. B.2. Пакеты со статусом NEW и со сброшенным битом SYN
111. B.3. SYN/ACK – пакеты и пакеты со статусом NEW
112. B.4. Поставщики услуг Internet, использующие зарезервированные IP-адреса
113. B.5. Как разрешить прохождение DHCP запросов через iptables
114. B.6. Проблемы mIRC DCC
115. Приложение C. Типы ICMP
116. Приложение D. Ссылки на другие ресурсы
117. Приложение E. Благодарности
118. Приложение F. Хронология
119. Приложение G. GNU Free Documentation License
120. 0. PREAMBLE
121. 1. APPLICABILITY AND DEFINITIONS
122. 2. VERBATIM COPYING
123. 3. COPYING IN QUANTITY
124. 4. MODIFICATIONS
125. 5. COMBINING DOCUMENTS
126. 6. COLLECTIONS OF DOCUMENTS
127. 7. AGGREGATION WITH INDEPENDENT WORKS
128. 8. TRANSLATION
129. 9. TERMINATION
130. 10. FUTURE REVISIONS OF THIS LICENSE
131. How to use this License for your documents
132. Приложение H. GNU General Public License
133. 0. Preamble
134. 1. TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION
135. 2. How to Apply These Terms to Your New Programs
136. Приложение I. Примеры сценариев
137. I.1. Пример rc.firewall
138. I.2. Пример rc.DMZ.firewall
139. I.3. Пример rc.UTIN.firewall
140. I.4. Пример rc.DHCP.firewall
141. I.5. Пример rc.flush-iptables
142. I.6. Пример rc.test-iptables