Linux IPCHAINS-HOWTO

Автор Paul Russell, ipchains@rustcorp.com
Русский перевод Ilgiz Kalmetev, ilgiz@mail.rb.ru
v1.0.7, 12 March 1999

---

Этот документ рассказывает как получить, установить и сконфигурировать программное обеспечение для IP firewalling цепочек(chains) в Linux и предлагает некоторые приемы их использования.

---

Примечание переводчика

Ниже указаны англо-русские переводы, используемые в данном переводе, как мне кажется более подходящие в контексте предложений данного документа:

chains        -- цепочки (цепочки правил)
target        -- действие (действие, совершаемое над пакетом) 
policy        -- политика (политика фильтрации)
to resolve    -- преобразование имен в адреса (или наоборот)
MTU discovery -- проверка MTU
redirection   -- перенаправление
forwarding    -- форвардинг
wildcards     -- уайлдкарты
patch         -- патч

1. Введение

• 1.1 Что?
• 1.2 Почему?
• 1.3 Как?
• 1.4 Где?

2. Основы фильтрации пакетов

• 2.1 Что?
• 2.2 Почему?
• 2.3 Как?

3. Я запутался! Маршрутизация, маскарадинг, форвардинг портов, ipautofw ...

• 3.1 Трехстрочное руководство Русти по маскарадингу
• 3.2 Безвозмездная поддержка: правила WatchGuard
• 3.3 Общие Firewall-ные установки
• 3.4 Подробная информация о маскарадинге

4. IP Firewalling цепочки

• 4.1 Как фильтры отсеивают пакеты
• 4.2 Полезные примеры

5. Разное.

• 5.1 Как организовать ваши Firewall правила
• 5.2 Что не нужно отфильтровывать
• 5.3 Фильтрация Пинга Смерти (DeathPing)
• 5.4 Фильтрация Teardrop и Bonk
• 5.5 Фильтрация фрагментированных бомб
• 5.6 Изменение Firewall правил
• 5.7 Как установить защиту от IP спуфинга?
• 5.8 Продвинутые проекты
• 5.9 Будущие расширения

6. Общие проблемы

• 6.1 ipchains -L замирает!
• 6.2 Маскарадинг/форвардинг не работают!
• 6.3 -j REDIR не работает!
• 6.4 Уайлдкарты интерфейсов не работают!
• 6.5 TOS не работает!
• 6.6 ipautofw and ipportfw не работают!
• 6.7 xosview падает!!
• 6.8 Segmentation Fault при `-j REDIRECT'!
• 6.9 Я не могу установить таймауты маскарадинга!
• 6.10 Я хочу файерволлить IPX!

7. Серьезный пример.

• 7.1 Соглашения
• 7.2 Цели
• 7.3 Перед фильтрацией пакетов
• 7.4 Фильтрация проходящих пакетов
• 7.5 В заключение

8. Приложение. Различия между ipchains и ipfwadm.

• 8.1 Краткая таблица перекрестных ссылок.
• 8.2 Примеры транслируемых команд ipfwadm

9. Приложение. Использование скрипта ipfwadm-wrapper.

10. Приложение. Благодарности.

---

Вперед Назад Содержание