Dotaz: FORWARD vs PREROUTING

[radekkk]

Zdravim, po precteni nekolika clanku o iptables a staveni firewallu mi porad unika rozdil mezi FORWARD a PREROUTING. Muzu vas poprosit o jednoduche vysvetleni ci nastineni rozdilu?(popr. k cemu se hodi POSTROUTING?) dekuji mockrat

Odpovědi

[Michal Kubeček]

1. Chain PREROUTING je pouze v tabulkách nat a mangle, chain FORWARD pouze v tabulkách filter a mangle.

2. Chainem PREROUTING procházejí všechny pakety, které jste dostal od někoho jiného, a to před routing decision (jak napovídá název), chainem FORWARD pak pouze ty, které nejsou určeny pro váš počítač, a samozřejmě až po routing decision (jinak bychom nevěděli, které to jsou).

3. Chain POSTROUTING v tabulce nat se používá pro source NAT odcházejících paketů (např. maškaráda), chain POSTROUTING v tabulce mangle pro modifikace, které chcete provádět až těsně předtím, než vás paket definitivně opustí.

[radekk]

Jeste se zeptam tedy pro upresneni, kdyz prijde packet tak prvne prochazi INPUTEM a kdyz neuspeje v INPUTU tak se provede FORWARD?A Pokud projde INPUTEM tak se rohoduje jestli je pravidlo pro PREROUTING?

diky moc

[Michal Kubeček]

Ne, chainem INPUT procházejí pouze příchozí pakety, tj. pakety od někoho jiného pro vás, a to samozřejmě až po routing decision (a tedy i po PREROUTING).

[radekk]

OK dekuju moc

[Michal Kubeček]

Ještě obrázek, ze kterého to snad bude jasnější: zjednodušená verze a úplná verze.

[radekk]

jojo super ted uz je to snad jasne ;)Ted si to jen musim vyzkouset. diky

[houska]

Zdravim pana Kubecka,
rad bych se zeptal jestli neuvazujete o uvolneni svych skript jako soucast zdejsi ucebnice?
Chapu ze je to je to vase obziva takze odpoved "ne" mi staci.

[Michal Kubeček]

Celých určitě ne, ale některých částí ano. Ale jednak se to týká hlavně témat kolem sítí, která jsou plánovaná až do druhého dílu učebnice a u toho je zatím ve hvězdách, kdy (a jestli vůbec) bude; jednak by bylo potřeba je trochu upravit, přeci jen je to psané jako doplňkový materiál k ústnímu výkladu, ne jako samostatná publikace. A zatím marně hledám čas i na revizi některých kapitol, které by to potřebovaly jako sůl.

[houska]

Diky!

[b42]

prihodim jeste dva obrazky:)

http://www.shorewall.net/images/Netfilter.png http://www.docum.org/docum.org/kptd/

[Xerces]

No a kdyz se ted podivate doleva na sloupec zpravicek tak shruba na teto urovni se pise o jakemsi videu publikovanem AVC Strahov tykajicim se iptables. Pan Celetka tam vse vysvetluje i s prislusnymi slidy. Zrovna vcera jsem na to koukal

[radekk]

to je super diky moc mi to pomohlo. diky vsem