Linux IPCHAINS HOWTO

Paul Russell, ipchains@rustcorp.com

1. Introduzione

• 1.1 Cos'è?
• 1.2 Perché?
• 1.3 Come?
• 1.4 Dove?

2. Fondamenti di Packet Filtering

• 2.1 Cos'è?
• 2.2 Perché?
• 2.3 Come?

3. Sono confuso! Instradamento, masquerading, portforwarding, ipautofw...

• 3.1 Le tre linee guida di Rusty al masquerading
• 3.2 Promozione gratuita: WatchGuard
• 3.3 Configurazioni comuni di firewall
• 3.4 Ulteriori informazioni sul masquerading

4. IP Firewall Chains

• 4.1 Come passano i pacchetti attraverso i filtri
• 4.2 Un utile esempio

5. Miscellanea

• 5.1 Come organizzare le proprie regole firewall
• 5.2 Cosa non filtrare
• 5.3 Filtrare i Ping della Morte
• 5.4 Filtrare Teardrop e Bonk
• 5.5 Filtrare i Fragment Bomb
• 5.6 Cambiare le regole firewall
• 5.7 Come proteggersi dall'IP Spoofing?
• 5.8 Progetti avanzati
• 5.9 Estensioni future

6. Problemi comuni

• 6.1 ipchains -L si pianta!
• 6.2 Masquerading/Forwarding non funziona!
• 6.3 -j REDIR non funziona!
• 6.4 Non funzionano i caratteri jolly nelle interfacce!
• 6.5 TOS non funziona!
• 6.6 Non funzionano ipautofw e ipportfw!
• 6.7 xosview si è rotto!
• 6.8 Segmentation Fault con `-j REDIRECT'!
• 6.9 Non riesco ad impostare i timeout del masquerading!
• 6.10 Voglio dei firewall IPX!

7. Un esempio più serio

• 7.1 La situazione
• 7.2 Scopi
• 7.3 Prima del filtraggio dei pacchetti
• 7.4 Filtraggio dei pacchetti per i pacchetti di passaggio
• 7.5 Per finire

8. Appendice: Differenze tra ipchains e ipfwadm

• 8.1 Tabella di riferimento rapido
• 8.2 Esempi di traduzione di comandi ipfwadm

9. Appendice: Usare lo script ipfwadm-wrapper.

10. Appendice: Ringraziamenti.