Diagrama de netfilter/iptables

netfilter/iptables

Claves

  • Las reglas se organizan en tablas: raw, mangle, nat, filter.
  • Las tablas tienen cadenas, filter, por ejemplo tiene INPUT, OUTPUT y FORWARD. Y como se puede apreciar las decisiones de routing implican que INPUT y FORWARD son excluyentes. Lo mismo que OUTPUT y FORWARD.
  • El orden siempre es raw, mangle, nat, filter (si es que están presentes).
  • Hay 3 lugares en que se decide el ruteo, uno de los cuales es local.
  • Solamente se filtra en filter, obviamente.

Más?

Comentarios

Comments powered by Disqus

MentorCruise