Iptables - Versionsgeschichte

Dirk am 27. Mai 2022 um 08:26 Uhr

2022-05-27T08:26:27Z

← Nächstältere Version		Version vom 27. Mai 2022, 10:26 Uhr
Zeile 1:		Zeile 1:
	{{unvollständig}}{{SEITENTITEL:iptables}}		{{überholt\|[[nftables]]}}{{unvollständig}}{{SEITENTITEL:iptables}}
	Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.		Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.
	Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.		Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.

Delta-x8: Toten Link entfernt und https:// statt http://

2021-04-17T16:52:46Z

Toten Link entfernt und https:// statt http://

← Nächstältere Version		Version vom 17. April 2021, 18:52 Uhr
Zeile 130:		Zeile 130:
	== Weblinks ==		== Weblinks ==

	* [~~http://www.pl-berichte.de/work/firewall/fire1.html#2.1 Grundlagen Firewall] {{sprache\|de}}~~		* [https://netfilter.org/documentation/index.html#documentation-howto netfilter/iptables HOWTO]{{sprache\|en}}
	* [http://netfilter.org/documentation/index.html#documentation-howto netfilter/iptables HOWTO]{{sprache\|en}}		* [https://www.selflinux.org/selflinux/html/iptables.html iptables auf SelfLinux]{{sprache\|de}}
	* [~~http~~://www.selflinux.org/selflinux/html/iptables.html iptables auf SelfLinux]{{sprache\|de}}

	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]

Boenki: lf

2021-04-05T09:29:25Z

← Nächstältere Version		Version vom 5. April 2021, 11:29 Uhr
Zeile 136:		Zeile 136:
	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]
	[[Kategorie:Netzwerk]]		[[Kategorie:Netzwerk]]
	[[en:~~Firewalls~~]]		[[en:iptables]]
	[[es:Iptables]]		[[es:Iptables]]
	[[fr:Iptables]]		[[fr:Iptables]]

Square: Fremdsprachige Wikis aktualisiert

2014-11-10T18:59:28Z

Fremdsprachige Wikis aktualisiert

← Nächstältere Version		Version vom 10. November 2014, 20:59 Uhr
Zeile 137:		Zeile 137:
	[[Kategorie:Netzwerk]]		[[Kategorie:Netzwerk]]
	[[en:Firewalls]]		[[en:Firewalls]]
			[[es:Iptables]]
			[[fr:Iptables]]
			[[it:Iptables]]
			[[ja:Iptables]]
			[[ru:Iptables]]
			[[sr:Iptables]]
			[[zh-CN:Iptables]]

Dirk: /* Standardverhalten festlegen */

2014-06-09T15:32:01Z

Standardverhalten festlegen

← Nächstältere Version		Version vom 9. Juni 2014, 17:32 Uhr
Zeile 12:		Zeile 12:

	== Standardverhalten festlegen ==		== Standardverhalten festlegen ==
			{{hinweis\|Die Änderungen treten sofort in Kraft!}}
	~~'''VORSICHT auf Servern!'''~~
	Die Änderungen treten ~~SOFORT~~ in Kraft!

	Bei iptables Stellen alle Regeln Ausnahmen vom Standardverhalten ab. Dabei stellt man die Richtlinien OUTPUT, INPUT und FORWARD ein. Wie die Namen suggerieren, steht OUTPUT für alle ausgehenden Pakete, INPUT für alle eingehenden und FORWARD für alle Weitergeleiteten. Solange es sich nicht um eine Firewall oder einen Router handelt, sollte FORWARD auf das Verhalten DROP gesetzt werden, d.h. alle Pakete werden einfach „fallen gelassen“.		Bei iptables Stellen alle Regeln Ausnahmen vom Standardverhalten ab. Dabei stellt man die Richtlinien OUTPUT, INPUT und FORWARD ein. Wie die Namen suggerieren, steht OUTPUT für alle ausgehenden Pakete, INPUT für alle eingehenden und FORWARD für alle Weitergeleiteten. Solange es sich nicht um eine Firewall oder einen Router handelt, sollte FORWARD auf das Verhalten DROP gesetzt werden, d.h. alle Pakete werden einfach „fallen gelassen“.

Anonymous: /* Standardverhalten festlegen */

2014-06-09T13:10:47Z

Standardverhalten festlegen

← Nächstältere Version		Version vom 9. Juni 2014, 15:10 Uhr
Zeile 12:		Zeile 12:

	== Standardverhalten festlegen ==		== Standardverhalten festlegen ==

			'''VORSICHT auf Servern!'''
			Die Änderungen treten SOFORT in Kraft!

	Bei iptables Stellen alle Regeln Ausnahmen vom Standardverhalten ab. Dabei stellt man die Richtlinien OUTPUT, INPUT und FORWARD ein. Wie die Namen suggerieren, steht OUTPUT für alle ausgehenden Pakete, INPUT für alle eingehenden und FORWARD für alle Weitergeleiteten. Solange es sich nicht um eine Firewall oder einen Router handelt, sollte FORWARD auf das Verhalten DROP gesetzt werden, d.h. alle Pakete werden einfach „fallen gelassen“.		Bei iptables Stellen alle Regeln Ausnahmen vom Standardverhalten ab. Dabei stellt man die Richtlinien OUTPUT, INPUT und FORWARD ein. Wie die Namen suggerieren, steht OUTPUT für alle ausgehenden Pakete, INPUT für alle eingehenden und FORWARD für alle Weitergeleiteten. Solange es sich nicht um eine Firewall oder einen Router handelt, sollte FORWARD auf das Verhalten DROP gesetzt werden, d.h. alle Pakete werden einfach „fallen gelassen“.

Dirk: /* Installation */ vorlage:installation

2013-06-16T21:54:51Z

Installation: vorlage:installation

← Nächstältere Version		Version vom 16. Juni 2013, 23:54 Uhr
Zeile 3:		Zeile 3:
	Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.		Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.

	== ~~Installation ==~~		{{installation\|repo=core\|paket=iptables}}
	~~Das entsprechende Paket wird mittels folgendem Aufruf installiert.~~

	~~# pacman -S~~ iptables

	== Firewall zurücksetzen ==		== Firewall zurücksetzen ==

Dirk: synt

2013-02-14T21:29:13Z

synt

← Nächstältere Version		Version vom 14. Februar 2013, 23:29 Uhr
Zeile 1:		Zeile 1:
	{{unvollständig}}		{{unvollständig}}{{SEITENTITEL:iptables}}
	{{SEITENTITEL:iptables}}
	Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.		Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.
	Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.		Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.

Malte: Kategorie Netzwerk hinzugefügt

2013-01-06T16:41:30Z

Kategorie Netzwerk hinzugefügt

← Nächstältere Version		Version vom 6. Januar 2013, 18:41 Uhr
Zeile 139:		Zeile 139:

	[[Kategorie:Sicherheit]]		[[Kategorie:Sicherheit]]
			[[Kategorie:Netzwerk]]
	[[en:Firewalls]]		[[en:Firewalls]]

Malte: Alter Inhalt von Firewall für Anfänger eingearbeitet.

2013-01-04T10:22:29Z

Alter Inhalt von Firewall für Anfänger eingearbeitet.

← Nächstältere Version		Version vom 4. Januar 2013, 12:22 Uhr
Zeile 1:		Zeile 1:
	{{unvollständig}}		{{unvollständig}}
	~~{{Veraltet}}~~
	~~{{Artikelstil}}~~
	{{SEITENTITEL:iptables}}		{{SEITENTITEL:iptables}}
	Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.		Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Pakete die deinen Rechner verlassen oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.
	Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.		Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.

	==Installation==		== Installation ==
	Das entsprechende Paket wird mittels folgendem Aufruf installiert.		Das entsprechende Paket wird mittels folgendem Aufruf installiert.

	# pacman -S iptables		# pacman -S iptables

	~~Definiere ein paar Regeln, und starte ''/etc/rc.d/iptables save'' Das Script ruft 'iptables-save' auf, und speichert Deine erstellten Regeln in ''/etc/iptables/iptables.rules''.~~		== Firewall zurücksetzen ==

	~~Jetzt kannst Du iptables starten.~~		Der Aufbau neuer Regeln sollte immer damit beginnen, alle vorhandenen Regeln zu löschen (flush):

	# ~~/etc/rc.d/~~iptables ~~save~~		# iptables -F

	~~Das Script ruft ''iptables-restore'' auf, und lädt Deine Regeln.~~		== Standardverhalten festlegen ==
	~~Du kannst die Firewall natürlich im [[Daemons\|DAEMONS]] Feld in ''/etc/[[rc.conf]]'' eintragen, damit es nach jedem Boot automatisch geladen wird.~~

	~~# DAEMONS=(~~...~~'''iptables''' network~~...)		Bei iptables Stellen alle Regeln Ausnahmen vom Standardverhalten ab. Dabei stellt man die Richtlinien OUTPUT, INPUT und FORWARD ein. Wie die Namen suggerieren, steht OUTPUT für alle ausgehenden Pakete, INPUT für alle eingehenden und FORWARD für alle Weitergeleiteten. Solange es sich nicht um eine Firewall oder einen Router handelt, sollte FORWARD auf das Verhalten DROP gesetzt werden, d.h. alle Pakete werden einfach „fallen gelassen“.

	==~~Konfiguration~~==		# iptables -P FORWARD DROP

			Eine einfache Firewall erlaubt allen Ausgehenden Datenverkehr:

			# iptables -P OUTPUT ACCEPT

			Im Gegensatz dazu wird aller Eingehender Verkehr Blockiert, und nur, wenn benötigt, einzelne Ports geöffnet:

			# iptables -P INPUT DROP

			== Einzelne Ports öffnen ==

			In vielen Fällen kann es hilfreich sein, auch auf Desktopmaschinen mit SSH zuzugreifen. Dafür muss der Port 22 für TCP geöffnet werden:

			# iptables -A INPUT -p tcp --dport 22 -j ACCEPT

			Zudem ist es in heterogenen Netzwerken meist erwünscht, Datenverkehr zum Sambaserver zuzulassen:

			# iptables -A INPUT -p tcp --dport 139 -j ACCEPT
			# iptables -A INPUT -p tcp --dport 445 -j ACCEPT

			== Alle bereits aufgebauten Verbindungen Durchwinken ==

			Damit nicht eingehender Verkehr, der als Antwort auf ausgehenden Verkehr erfolgte, blockiert wird, werden die entsprechenden Pakete anhand ihres Status durchgewinkt:

			# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

			== Lokalen Netzwerkverkehr zulassen ==

			Viele Systemdienste verlassen sich darauf, dass sie über die Loopback–Schnittstelle kommunizieren können. Daher sollte jeglicher Datenverkehr über die Schnittstelle lo zugelassen werden:

			# iptables -A INPUT -i lo -j ACCEPT

			== Regeln Speichern und beim nächsten Systemstart wiederherstellen ==

			Damit die Regeln nach dem nächsten Boot immer noch verfügbar sind, müssen die Regeln gespeichert werden:

			# iptables-save >/etc/iptables/iptables.rules

			Für das Laden der Regeln beim Start ist der Dienst iptables zuständig:

			# systemctl enable iptables.service


			== (Alt) Beispielskript ==
	Hier ein Script um iptables für einen Rechner der direkt am Internet hängt einzurichten.		Hier ein Script um iptables für einen Rechner der direkt am Internet hängt einzurichten.