A chumrú na iptables, leideanna, comhairle do Dummies

Utility orduithe líne na iptables, a bheidh a phlé san Airteagal seo comhéadan caighdeánach a úsáidtear chun rialú a dhéanamh ar balla dóiteáin Netfilter. Tá sé seo ar fad ábhartha, má tá do ríomhaire ag rith Linux oibriúcháin leaganacha córas 2.4 agus 2.6. Go simplí, cuidíonn an chumraíocht iptables bhainistiú an balla dóiteáin, ach úsáid a bhaint éilíonn sé rochtain fréimhe. In ainneoin an bhfíric go bhfuil an coincheap de éagsúla, go minic, ag caint mar gheall orthu, daoine a chiallaíonn an rud céanna. Ach nach bhfuil sé amhlaidh.

Na daoine gnáth agus gnáth gur chuala dócha ar an gcoincheap, atá i gceist, ach cad a chiallaíonn siad agus cad atá ag teastáil, i gcás roinnt dothuigthe. Mar sin, i ngach ríomhaire atá nasctha leis an idirlíon, dul trí paicéid líonra éagsúla gur gá iad a rialú. Is é seo an balla dóiteáin críche sin. Bogearraí seo ag feidhmiú ar sraitheanna OSI éagsúla. Feidhmíonn siad de réir an tasc roghnaithe sin agus gníomh.

An príomhchuspóir agus an tasc is mó de balla dóiteáin - a chosaint in aghaidh rochtana neamhúdaraithe d'aonaid aonair agus líonraí ríomhaireachta ar fad. Imríonn siad ról na scagairí (siad ar a dtugtar): seiceáil agus a shórtáil paicéid líonra de réir critéar atá le cinneadh ag an gcóras. Is é an tuiscint go bhfuil siad slabhra comhsheasmhach gníomhaíochta. Go deimhin, is é seo an cás. A chur ar bun iptables Cuidíonn an t-úsáideoir a chur i bhfeidhm go léir na rialacha, a chiallaíonn an méid seo a leanas:

1. pacáiste tástála comhlíonta.
2. Iarratas a dhéanamh ar na gníomhartha cuí.

Is é an gníomh bhfeicfí é mar oibríocht gnáth gnáth, m.sh., GLACADH, agus a fhorghníomhú d'aistriú inmheánach ó slabhra amháin go ceann eile. Conas a dhéanamh go léir is féidir, le fáil in aon socruithe iptables teagaisc do Dummies. Tá a fhios úsáideoirí níos airde go bhfuil na gníomhartha iad féin de dhá chineál: críochfort agus neamh-críochfort. Is é príomhchuspóir an chéad - is é sin le stop a chur leis bhaiscphróiseála sa slabhra bunúsacha na teorainneacha, mar shampla, a dhiúltú. Dara, i gcodarsnacht leis sin, nach stopann phróiseáil pacáiste, mar shampla, MARK, TOS, trí choigeartú go dtí deireadh loighic. Nuair a bhíonn na sonraí ar aghaidh chuig an slabhra iomlán, agus tá sé tugtha le haon chaingean amháin, ciallaíonn sé ach go tharlaíonn gach rud ar an modh réamhshocraithe (mar a leagtar an t-bhunscoil)

iptables leagan Gnáth Soláthraíonn trí phríomhchineál táblaí nuair a bheidh an fóntais:

1. Mangle - is mó a úsáidtear go minic nuair is gá duit chun athruithe a dhéanamh ar an t-ainm pacáiste a. Is sampla athrú ar giotán TOS.
2. Nat - slabhra a chur ar taispeáint ar an Seoladh Líonra. Is féidir é a dhéanamh ach amháin laistigh de theorainneacha an chinn eile. Ní féidir aon scagadh a chur i gcrích ach amháin i gcásanna eisceachtúla.
3. Scagaire - pas a fháil trí é, gach paicéid isteach, agus níl aon difríocht, lean siad le haon comhéadan. I bhfocail eile, an trácht scagairí slabhra.

Tá gach úsáideoir níos mó suim sa tríú tábla. Fostaíonn sé trí slabhraí. An chéad - do paicéid isteach - IONCHUR, an dara - le dul ó ríomhaire amháin go ceann eile - FORWARD, agus an tríú - chun dul as oifig - ASCHUIR. Faoi na rialacha atá ann faoi láthair, aon phacáiste, ag dul go léir ar an mbealach, nó neamhaird, nó nach bhfuil.

Gach riail atá ann faoi láthair iptables Ligeann Ubuntu chumraíocht a chur in eagar mar is mian leat don úsáideoir. Déantar é seo trí dul isteach orduithe áirithe i gcríochfort. Teaghrán ina bhfuil na critéir chun a chinneadh an phacáiste, agus tá dlí. Rialacha taifead eiseamláireach seo: iptables [-t tábla-ainm] orduithe [patrún] [gníomh -j]. Anseo Tugann t léargas ar teaghrán mainneachtana cén cineál tábla bheidh, más rud é nach bhfuil sé, tá sé molta (scagaire). Nuair a éilíonn an t-úsáideoir chineál éagsúla, ní mór é a iontráil de láimh. Ní mór don fhoireann seasamh díreach taobh thiar an t-ainm. Mura bhfuil aon sórt sin, tá sé sa chéad áit. Sainmhíníonn Gníomh iptables leagan síos. An ceann is coitianta, mar shampla GLACADH (pas pacáiste, Críochnaithe), Drop (gan a chailleann, go ciúin scriosadh tagann an gníomh chun deiridh ní hamháin maidir le slabhra amháin, ach freisin do gach duine eile).