Iptables- firewall - hvordan virker egentlig ...

http://www.linuxguruz.org/iptables/

Denne ser bra ut. Se spesielt tabell 4.1 og videre nedenunder:
http://www.netfilter.org/documentation/tutorials/blueflux/iptables-tutorial.html

jeg havde ikke set dette emne :| Jeg kommenterer senere. iaften eller morgen

coolt :-) Jeg har ellers oppdaget en feil i Oskar Andreasons beskrivelse, tror jeg. Se på figuren under tabell 3. Den stemmer jo ikke med beskrivelsene til Rusty Russel når det gjelder hvordan datatransporten skjer ??!! Det er allikevell mye av det som står som virker fonuftig, synes jeg.

Har kikket litt videre på tingene. Det er vel ikke sikkert at det er feil i Oskar Andersens beskrivelse. Kanskje bare en annen måte å beskrive på. Ikke sikker.

Når det gjelder prinsippet rundt stateful inspection av ip pakker, så fungerer dette slik at firewall beholder et slags bokholderi over utendte ip pakker slik at den dynamisk kan åpne for pakker den venter tilbake. Det vil ikke forholde seg slik at en hacker bare kan endre på en avsender bit og komme inn gjennom firewall ettersom hans ip pakker ikke vil være ventet på.

Prinsippet rundt statful inspection viser seg ellers å forenkle firewall designet vesentlig. I spesielt stor grad så forenkler stateful inspection firewall rules for output chain på en server med mindre man ikke øsnker å sette policy til open.

Man kan nesten si at prinsippene rundt stateful inspection har så stor betydning at firewall design med og uten dette blir til nesten to forskjellige ting.

Dette scriptet er således satt opp på en måte som er kanskje noe forvirrende:
http://www.linux-firewall-tools.com/ftp/firewall/standalone.firewall.1

Scriptet viser seg å være satt opp med nesten dobbelt firewall regelsett, med regelsett for stateful inspection og ikke statefull inspection samtidig, dels slik at bruker skal kunne deaktivisere statefull inspection manuelt og dels slik at ikke statefull inspection skal ta over i det tilfellet at firewall går ut for tilstrekkelig minne for statefull inspection.

Tok vekk hele regelsettet for "ikke statefull inspection" og tok også vekk en del andre små ting. Det gjorde tingene litt enklere.

Dank -> Det var dette jeg hadde tenkt å legge ut et spørsmål til om, dvs tolkningen av dette scriptet, men tror jeg fant ut av det.

Lukker for denne gangen :-)

Lukk ..