Этот документ рассказывает как получить, установить и сконфигурировать программное обеспечение для IP firewalling цепочек(chains) в Linux и предлагает некоторые приемы их использования.

Примечание переводчика

Ниже указаны англо-русские переводы, используемые в данном переводе, как мне кажется более подходящие в контексте предложений данного документа: chains -- цепочки (цепочки правил) target -- действие (действие, совершаемое над пакетом) policy -- политика (политика фильтрации) to resolve -- преобразование имен в адреса (или наоборот) MTU discovery -- проверка MTU redirection -- перенаправление forwarding -- форвардинг wildcards -- уайлдкарты patch -- патч

1. Введение 1.1 Что? 1.2 Почему? 1.3 Как? 1.4 Где?

2. Основы фильтрации пакетов 2.1 Что? 2.2 Почему? 2.3 Как?

3. Я запутался! Маршрутизация, маскарадинг, форвардинг портов, ipautofw ... 3.1 Трехстрочное руководство Русти по маскарадингу 3.2 Безвозмездная поддержка: правила WatchGuard 3.3 Общие Firewall-ные установки 3.4 Подробная информация о маскарадинге

4. IP Firewalling цепочки 4.1 Как фильтры отсеивают пакеты 4.2 Полезные примеры

5. Разное. 5.1 Как организовать ваши Firewall правила 5.2 Что не нужно отфильтровывать 5.3 Фильтрация Пинга Смерти (DeathPing) 5.4 Фильтрация Teardrop и Bonk 5.5 Фильтрация фрагментированных бомб 5.6 Изменение Firewall правил 5.7 Как установить защиту от IP спуфинга? 5.8 Продвинутые проекты 5.9 Будущие расширения

6. Общие проблемы 6.1 ipchains -L замирает! 6.2 Маскарадинг/форвардинг не работают! 6.3 -j REDIR не работает! 6.4 Уайлдкарты интерфейсов не работают! 6.5 TOS не работает! 6.6 ipautofw and ipportfw не работают! 6.7 xosview падает!! 6.8 Segmentation Fault при `-j REDIRECT'! 6.9 Я не могу установить таймауты маскарадинга! 6.10 Я хочу файерволлить IPX!

7. Серьезный пример. 7.1 Соглашения 7.2 Цели 7.3 Перед фильтрацией пакетов 7.4 Фильтрация проходящих пакетов 7.5 В заключение

8. Приложение. Различия между ipchains и ipfwadm. 8.1 Краткая таблица перекрестных ссылок. 8.2 Примеры транслируемых команд ipfwadm

9. Приложение. Использование скрипта ipfwadm-wrapper.

10. Приложение. Благодарности. Next Previous Contents