Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]

Groups > linux.debian.user.catalan > #6439 > unrolled thread

Sintaxi completa de iptables

Back to article view | Back to linux.debian.user.catalan

Contents

  Sintaxi completa de iptables Narcis Garcia <debianlists@actiu.net> - 2020-11-14 19:10 +0100
    Re: Sintaxi completa de iptables Daniel <programarilliure@agoranet.info> - 2020-11-14 19:30 +0100
    Re: Sintaxi completa de iptables Alex Muntada <alexm@debian.org> - 2020-11-15 01:10 +0100
      Re: Sintaxi completa de iptables Sergi Baila <sargue@gmail.com> - 2020-11-15 08:10 +0100
        Re: Sintaxi completa de iptables Narcis Garcia <debianlists@actiu.net> - 2020-11-15 10:00 +0100
          Re: Sintaxi completa de iptables Alex Muntada <alexm@debian.org> - 2020-11-16 16:20 +0100

#6439 — Sintaxi completa de iptables

Bon dia,

Arreu trobo guies per a encaminar el trànsit de xarxa d'una manera o una
altra a través de GNU/Linux, utilitzant iptables.
Però no trobo cap manual complet amb TOTES les comandes i TOTES les
opcions del programa iptables. A cada guia em descobreixen alguna cosa
més, i no sé a què atenir-me per a triar exactament les comandes que més
em convé.

Està molt bé l'esforç que fan algun/es per a il·lustrar iptables en general:
https://phoenixnap.com/kb/iptables-tutorial-linux-firewall
...però em falta allò més concret, complet i sistemàtic (com els
llenguatges de programació).

Anant més enllà, també em costa trobar una explicació detallada del
context i implicacions de cada element, d'una manera formal i sense
dibuixos. Per exemple, quan un paquet arriba a «PREROUTING» i què
implica el seu ús a diferència de «POSTROUTING» i altres.

Algú té bones referències de iptables?
(nftables no m'interessa per ara)

Gràcies.

Narcis Garcia

__________
I'm using this dedicated address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.

[toc] | [next] | [standalone]

#6440

Perquè vols fer servir iptables 'a pelo'?.

Jo faig servir shorewall 
(https://shorewall.org/Documentation_Index.html) que em sembla un 
interface molt més simple, però n'hi ha d'altres.
La sortida es també iptables, però és més fàcil estructurar les regles.

Daniel


El 14/11/20 a les 19:03, Narcis Garcia ha escrit:
> Bon dia,
>
> Arreu trobo guies per a encaminar el trànsit de xarxa d'una manera o una
> altra a través de GNU/Linux, utilitzant iptables.
> Però no trobo cap manual complet amb TOTES les comandes i TOTES les
> opcions del programa iptables. A cada guia em descobreixen alguna cosa
> més, i no sé a què atenir-me per a triar exactament les comandes que més
> em convé.
>
> Està molt bé l'esforç que fan algun/es per a il·lustrar iptables en general:
> https://phoenixnap.com/kb/iptables-tutorial-linux-firewall
> ...però em falta allò més concret, complet i sistemàtic (com els
> llenguatges de programació).
>
> Anant més enllà, també em costa trobar una explicació detallada del
> context i implicacions de cada element, d'una manera formal i sense
> dibuixos. Per exemple, quan un paquet arriba a «PREROUTING» i què
> implica el seu ús a diferència de «POSTROUTING» i altres.
>
> Algú té bones referències de iptables?
> (nftables no m'interessa per ara)
>
> Gràcies.
>
> Narcis Garcia
>
> __________
> I'm using this dedicated address because personal addresses aren't
> masked enough at this mail public archive. Public archive administrator
> should fix this against automated addresses collectors.
>

[toc] | [prev] | [next] | [standalone]

#6446

[Multipart message — attachments visible in raw view] — view raw

Hola Narcis

> Algú té bones referències de iptables?

Fa temps vaig comprar aquest llibret (91 pàgines) que trobo molt
pràctic tot i ser del 2004:

https://www.oreilly.com/library/view/linux-iptables-pocket/9780596801861/

Salut,
Alex

--
  ⢀⣴⠾⠻⢶⣦⠀
  ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org>
  ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org
  ⠈⠳⣄⠀⠀⠀⠀

[toc] | [prev] | [next] | [standalone]

#6449

[Multipart message — attachments visible in raw view] — view raw

Jo tinc la segona edició de Linux Firewalls de Robert Ziegler (
https://www.oreilly.com/library/view/linux-firewalls-third/0672327716/) i
em va anar molt bé en el seu moment.

Si em permets també un altre comentari tingues en compte que iptables és
modular. Tu pots carregar un mòdul i de cop tens noves funcionalitats i
opciones de linia de comandes de iptables. Així que realmente una llista
amb tot no es pot fer, l'endemà tú o algú pot crear un nou modul.

--
Sergi Baila
https://sargue.net/cv


Missatge de Alex Muntada <alexm@debian.org> del dia dg., 15 de nov. 2020 a
les 1:09:

> Hola Narcis
>
> > Algú té bones referències de iptables?
>
> Fa temps vaig comprar aquest llibret (91 pàgines) que trobo molt
> pràctic tot i ser del 2004:
>
> https://www.oreilly.com/library/view/linux-iptables-pocket/9780596801861/
>
> Salut,
> Alex
>
> --
>   ⢀⣴⠾⠻⢶⣦⠀
>   ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org>
>   ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org
>   ⠈⠳⣄⠀⠀⠀⠀
>
>

[toc] | [prev] | [next] | [standalone]

#6455

Ah gràcies per aquest aclariment dels mòduls; el què més m'interessa és
la funcionalitat essencial o integrada («core») d'iptables, per a saber
que me la puc trobar a qualsevol distribució (incloent routers
minimalistes).

D'altra banda, a Debian veig que hi ha diversos paquets:
iptables
iptables-converter
iptables-converter-doc
iptables-netflow-dkms
iptables-optimizer
iptables-optimizer-doc
iptables-persistent
(que no sé si això constitueixen mòduls)

I tota una sèrie de fitxers a /usr/lib/*/xtables/ amb extensió .so que
tampoc no sé si és això el què constitueix els mòduls.
Com es llisten els mòduls disponibles?
N'hi ha que es carreguen sense sol·licitar-ho?
Apart de la documentació d'iptables cada mòdul està documentat?

Gràcies.


Narcis Garcia

__________
I'm using this dedicated address because personal addresses aren't
masked enough at this mail public archive. Public archive administrator
should fix this against automated addresses collectors.
El 15/11/20 a les 7:59, Sergi Baila ha escrit:
> Jo tinc la segona edició de Linux Firewalls de Robert Ziegler
> (https://www.oreilly.com/library/view/linux-firewalls-third/0672327716/)
> i em va anar molt bé en el seu moment.
> 
> Si em permets també un altre comentari tingues en compte que iptables és
> modular. Tu pots carregar un mòdul i de cop tens noves funcionalitats i
> opciones de linia de comandes de iptables. Així que realmente una llista
> amb tot no es pot fer, l'endemà tú o algú pot crear un nou modul.
> 
> --
> Sergi Baila
> https://sargue.net/cv
> 
> 
> Missatge de Alex Muntada <alexm@debian.org <mailto:alexm@debian.org>>
> del dia dg., 15 de nov. 2020 a les 1:09:
> 
>     Hola Narcis
> 
>     > Algú té bones referències de iptables?
> 
>     Fa temps vaig comprar aquest llibret (91 pàgines) que trobo molt
>     pràctic tot i ser del 2004:
> 
>     https://www.oreilly.com/library/view/linux-iptables-pocket/9780596801861/
> 
>     Salut,
>     Alex
> 
>     --
>       ⢀⣴⠾⠻⢶⣦⠀
>       ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org <mailto:alexm@debian.org>>
>       ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org <http://log.alexm.org>
>       ⠈⠳⣄⠀⠀⠀⠀
> 

[toc] | [prev] | [next] | [standalone]

#6461

[Multipart message — attachments visible in raw view] — view raw

Hola Narcis

> Com es llisten els mòduls disponibles?
> Apart de la documentació d'iptables cada mòdul està documentat?

man -k iptables
man iptables-extensions

> N'hi ha que es carreguen sense sol·licitar-ho?

No cal que tu et preocupis de carregar res, només cap que
utilitzis la sintaxi corresponent per al mòdul que necessites
i iptables ja s'encarregarà de carregar-los quan faci falta.

Salut,
Alex

--
  ⢀⣴⠾⠻⢶⣦⠀
  ⣾⠁⢠⠒⠀⣿⡁   Alex Muntada <alexm@debian.org>
  ⢿⡄⠘⠷⠚⠋   Debian Developer 🍥 log.alexm.org
  ⠈⠳⣄⠀⠀⠀⠀

[toc] | [prev] | [standalone]

Back to top | Article view | linux.debian.user.catalan

csiph-web