Montando um firewall no Linux com iptables

1. Professor
José de Assis
iptables

2. Professor
José de Assis
KERNEL NETFILTER
iptables

3. Professor
José de Assis
Conceitos básicos

4. Professor
José de Assis
Tabelas
• Filter
• NAT
• Mangle
Chains
ACCEPT
DROP
REJECT

5. Professor
José de Assis
1ª regra
2ª regra
3ª regra
4ª regra
5ª regra
6ª regra

6. Professor
José de AssisComandos básicos
iptables -L (lista as regras)
iptables -I (adiciona a regra no início da lista)
iptables -i 3 (adiciona a regra na posição 3 da lista)
iptables -A (adiciona a regra no final da lista)
Iptables –D (apaga uma regra do firewall)
iptables -F (apaga todas as regras do firewall)
Parâmetros
-p (especificar o protocolo)
-s (especificar a origem)
-d (especificar o destino)
-i (especificar a interface de entrada)
-o (especificar a interface de saída)
--sport (especificar a porta de origem)
--dport (especificar a porta de destino)
-j (especificar a ação (ACCEPT DROP REJECT))

7. Professor
José de Assis
Exemplo prático