Iptables: Unterschied zwischen den Versionen

Aus wiki.archlinux.de
K (Artikel noch nciht vollständig)
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
'''iptables'''
'''iptables'''


Der Kernel selber hat einen sehr mächtigen und sicheren Paketfilter namens 'iptables'. Der Paketfilter untersucht die Paket die deinen Rechner verlassen, oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Tiel usw. zum Beispiel mit zurückweisung.
Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Paket die deinen Rechner verlassen, oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung.
Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.


Um die iptables nutzen zu können, musst Du die natürlich erst einmal installieren.
Das entsprechende Paket wird mittels folgendem Aufruf installiert.


   # pacman -S iptables
   # pacman -S iptables


Definiere ein paar Regeln, und starte ''/etc/rc.d/iptables save'' Das Script ruft 'iptables-save' auf, und speichert deine erstellten Regeln in ''/etc/iptables/iptables.rules''.
Definiere ein paar Regeln, und starte ''/etc/rc.d/iptables save'' Das Script ruft 'iptables-save' auf, und speichert Deine erstellten Regeln in ''/etc/iptables/iptables.rules''.


Jetzt kann man die iptables starten. Das Script ruft ''iptables-restore'' auf, und lädt Deine Regeln.
Jetzt kann Du iptables starten. Das Script ruft ''iptables-restore'' auf, und lädt Deine Regeln.
Du kannst die Firewall natürlich im DAEMONS Feld in ''/etc/rc.conf'' eintragen, damit es nach jedem boot automatisch geladen wird.
Du kannst die Firewall natürlich im DAEMONS Feld in ''/etc/rc.conf'' eintragen, damit es nach jedem boot automatisch geladen wird.



Version vom 10. September 2006, 17:50 Uhr

iptables

Der Kernel selber hat mit 'Netfilter' einen sehr mächtigen und sicheren Paketfilter. Der Paketfilter untersucht die Paket die deinen Rechner verlassen, oder erreichen. Mit anderen Worten... er reagiert auf Netzwerkpaket je nach Art, Quelle, Ziel usw. zum Beispiel mit Zurückweisung. Das entsprechende Programm zur Steuerung des Paketfilters lautet 'iptables'.

Das entsprechende Paket wird mittels folgendem Aufruf installiert.

 # pacman -S iptables

Definiere ein paar Regeln, und starte /etc/rc.d/iptables save Das Script ruft 'iptables-save' auf, und speichert Deine erstellten Regeln in /etc/iptables/iptables.rules.

Jetzt kann Du iptables starten. Das Script ruft iptables-restore auf, und lädt Deine Regeln. Du kannst die Firewall natürlich im DAEMONS Feld in /etc/rc.conf eintragen, damit es nach jedem boot automatisch geladen wird.


Weitere Quellen