Mudanças entre as edições de "Tabelas de uso do IPTables"

De MediaWiki do Campus São José
Ir para navegação Ir para pesquisar
Linha 24: Linha 24:
 
|-
 
|-
 
| -D <br>(apagar uma regra)||&nbsp;||&nbsp;|| -o <br>(interface de saída)||
 
| -D <br>(apagar uma regra)||&nbsp;||&nbsp;|| -o <br>(interface de saída)||
 +
|-
 +
|}
 +
 +
===nat===
 +
É utilizada quando há NAT. Como por exemplo: Passagem de dados de uma rede privada para a Internet. Usa as chains PREROUTING, POSTROUTING  e OUTPUT.
 +
 +
{|style="background:#CCFFFF" border="2" cellpadding="2"
 +
|+
 +
!Opção
 +
!Chain
 +
!Ação
 +
!Dados
 +
|-
 +
| -P <br>(política)||PROROUTING||SNAT <br>(troca endereço de origem)|| --to <br>(define o IP)||
 +
|-
 +
| -A <br>(anexar)||POSTROUTING||DNAT <br>(troca endereço de destino)|| --dport <br>(porta destino)||
 +
|-
 +
| -L <br>(listar)||OUTPUT||MASQUERADE <br>(mascaramento de IP)|| --sport <br>(porta origem)||
 +
|-
 +
| -F <br>(limpar tudo)||&nbsp;||REDIRECT|| --to-port <br>(porta destino após REDIRECT)||
 +
|-
 +
| -D <br>(apagar uma regra)||&nbsp;||&nbsp;||&nbsp;||
 
|-
 
|-
 
|}
 
|}

Edição das 21h19min de 3 de setembro de 2006

Sintaxe para uso do IPTables

iptables [-t tabela] [opção] [chain] [dados] -j [ação]

Tabelas do IPTables

As tabelas são utilizadas para definir quais tipos de chains serão utilizadas.

filter

É a tabela padrão. Sendo usada quando nenhuma tabela for especificada. É usada quando há tráfego normal de dados, sem ocorrência de NAT. Usa as chains INPUT, OUTPUT e FORWARD.

Opção Chain Ação Dados
-P
(política)		 INPUT
(entrada)		 ACCEPT
(permite a passagem)		 -d
(destino)
-A
(anexar)		 OUTPUT
(saída)		 DROP
(bloqueia a passagem)		 -s
(fonte - seguido do IP ou hostname)
-L
(listar)		 FORWARD
(passagem)		 REJECT
(bloqueia a passagem do pacote e retorna uma mensagem)		 -p
(protocolo)
-F
(limpar tudo)		   LOG
(cria um log referente à regra)		 -i
(interface de entrada)
-D
(apagar uma regra)		     -o
(interface de saída)

nat

É utilizada quando há NAT. Como por exemplo: Passagem de dados de uma rede privada para a Internet. Usa as chains PREROUTING, POSTROUTING e OUTPUT.

Opção Chain Ação Dados
-P
(política)		 PROROUTING SNAT
(troca endereço de origem)		 --to
(define o IP)
-A
(anexar)		 POSTROUTING DNAT
(troca endereço de destino)		 --dport
(porta destino)
-L
(listar)		 OUTPUT MASQUERADE
(mascaramento de IP)		 --sport
(porta origem)
-F
(limpar tudo)		   REDIRECT --to-port
(porta destino após REDIRECT)
-D
(apagar uma regra)		      
Disponível em “https://wiki.sj.ifsc.edu.br/index.php?title=Tabelas_de_uso_do_IPTables&oldid=2921”