IpTables - Historial de revisió

Marti: /* General */

2009-02-20T14:47:47Z

General

← Versió més antiga		Revisió del 14:47, 20 feb 2009
Línia 24:		Línia 24:
	sudo iptables -t nat -s 10.0.0.2 -A POSTROUTING -j SNAT --to 66.197.149.168		sudo iptables -t nat -s 10.0.0.2 -A POSTROUTING -j SNAT --to 66.197.149.168




			Per fer Port Forwarding a la mateixa maquina (Port Redirect):
			iptables -A PREROUTING -t nat -p tcp --dport 26 -j REDIRECT --to-port 25


Línia 36:		Línia 41:
	Cal tenir el ip_forward activat:		Cal tenir el ip_forward activat:
	echo 1 > /proc/sys/net/ipv4/ip_forward		echo 1 > /proc/sys/net/ipv4/ip_forward


	==Que el Iptables engegi automaticament==		==Que el Iptables engegi automaticament==

Marti a 20:58, 27 gen 2009

2009-01-27T20:58:43Z

@@ Línia 1: / Línia 1: @@
 A page with a lot of information can be found at from http://www.cyberciti.biz/faq/how-do-i-save-iptables-rules-or-settings/
@@ Línia 32: / Línia 33: @@
 El que arribi a 66.197.149.177:443 anirà a 66.197.149.176:444 (més info a http://www.linuxquestions.org/questions/linux-networking-3/iptables-port-forwarding-599401/)
 Cal tenir el ip_forward activat:
   echo 1 > /proc/sys/net/ipv4/ip_forward
-I que el iptables es carregui al engegar:
   rc-update show   (<-- mirar si apareix)
   rc-update iptables add default
 A good page about IpTables and forwarding can be found at: http://lpi.aluzina.org/wiki/Se/cl_2

Marti a 19:29, 27 gen 2009

2009-01-27T19:29:17Z

← Versió més antiga		Revisió del 19:29, 27 gen 2009
Línia 38:		Línia 38:
	echo 1 > /proc/sys/net/ipv4/ip_forward		echo 1 > /proc/sys/net/ipv4/ip_forward

			I que el iptables es carregui al engegar:
			rc-update show (<-- mirar si apareix)
			rc-update iptables add default

	A good page about IpTables and forwarding can be found at: http://lpi.aluzina.org/wiki/Se/cl_2		A good page about IpTables and forwarding can be found at: http://lpi.aluzina.org/wiki/Se/cl_2

Marti a 15:16, 27 gen 2009

2009-01-27T15:16:46Z

← Versió més antiga	Revisió del 15:16, 27 gen 2009
Línia 24:	Línia 24:




		Per fer Port Forwarding a una altra maquina, cal canviar la ip de desti i fer nat de la d'origen:

		iptables -t nat -A PREROUTING -i venet0 -p tcp -d 66.197.149.177 --dport 443 -j DNAT --to 66.197.149.176:444
		iptables -t nat -A POSTROUTING -o venet0 -d 66.197.149.176 -p tcp -j SNAT --to-source 66.197.149.177

		El que arribi a 66.197.149.177:443 anirà a 66.197.149.176:444 (més info a http://www.linuxquestions.org/questions/linux-networking-3/iptables-port-forwarding-599401/)



		Cal tenir el ip_forward activat:
		echo 1 > /proc/sys/net/ipv4/ip_forward

Marti a 19:18, 17 oct 2008

2008-10-17T19:18:11Z

← Versió més antiga		Revisió del 19:18, 17 oct 2008
Línia 17:		Línia 17:

	To force NAT to work after using a virtual private Network (like OpenVPN)		To force NAT to work after using a virtual private Network (like OpenVPN)

			sudo iptables -t nat -A POSTROUTING -s 10.1.0.0/24 -o eth0 -j MASQUERADE

			En cas de no tenir suport pel MASQUERADE (aixo passa en algunes virtualitzacions com el OpenVZ):
	sudo iptables -t nat -s 10.0.0.2 -A POSTROUTING -j SNAT --to 66.197.149.168		sudo iptables -t nat -s 10.0.0.2 -A POSTROUTING -j SNAT --to 66.197.149.168

Marti a 18:30, 17 oct 2008

2008-10-17T18:30:05Z

← Versió més antiga		Revisió del 18:30, 17 oct 2008
Línia 14:		Línia 14:
	# /etc/init.d/iptables start		# /etc/init.d/iptables start



			To force NAT to work after using a virtual private Network (like OpenVPN)
			sudo iptables -t nat -s 10.0.0.2 -A POSTROUTING -j SNAT --to 66.197.149.168

Marti: /* Cómo funciona? */

2008-10-15T13:52:15Z

Cómo funciona?

← Versió més antiga		Revisió del 13:52, 15 oct 2008
Línia 1:		Línia 1:

	A page with a lot of information can be found at from http://www.cyberciti.biz/faq/how-do-i-save-iptables-rules-or-settings/		A page with a lot of information can be found at from http://www.cyberciti.biz/faq/how-do-i-save-iptables-rules-or-settings/

Línia 46:		Línia 45:

	* Se pueden crear, borrar y modificar cadenas y reglas, pero hay '''5 cadenas''' ya predefinidas que no pueden borrarse: '''PREROUTING''', '''POSTROUTING''', '''INPUT''', '''OUPUT''' y '''FORWARD''', tienen una función predefinida. Lo vemos con esta ruta de paquetes en el núcleo. Versión simple:		* Se pueden crear, borrar y modificar cadenas y reglas, pero hay '''5 cadenas''' ya predefinidas que no pueden borrarse: '''PREROUTING''', '''POSTROUTING''', '''INPUT''', '''OUPUT''' y '''FORWARD''', tienen una función predefinida. Lo vemos con esta ruta de paquetes en el núcleo. Versión simple:
	[[~~Imagen~~:iptables.~~svg~~]]		[[Imatge:iptables.png]]

	* Ruta de paquetes en el núcleo. Versión completa (con '''[http://ebtables.sourceforge.net/ ebtables]'''):		* Ruta de paquetes en el núcleo. Versión completa (con '''[http://ebtables.sourceforge.net/ ebtables]'''):
	[[~~Imagen~~:Diagrama linux netfilter iptables.png]]		[[Imatge:Diagrama linux netfilter iptables.png]]

	== Sintaxis ==		== Sintaxis ==

Marti a 13:45, 15 oct 2008

2008-10-15T13:45:16Z

@@ Línia 1: / Línia 1: @@
 For example, save current iptables firewall rules:
   # iptables-save > /root/dsl.fw
@@ Línia 10: / Línia 16: @@
-Information from http://www.cyberciti.biz/faq/how-do-i-save-iptables-rules-or-settings/

Marti: Pàgina nova, amb el contingut: «For example, save current iptables firewall rules: # iptables-save > /root/dsl.fw To restore iptables rules: # iptables-restore < /root/dsl.fw To Save the rul...».

2008-09-15T15:57:06Z

Pàgina nova, amb el contingut: «For example, save current iptables firewall rules: # iptables-save > /root/dsl.fw To restore iptables rules: # iptables-restore < /root/dsl.fw To Save the rul...».

Pàgina nova

For example, save current iptables firewall rules:
# iptables-save > /root/dsl.fw
To restore iptables rules:
# iptables-restore < /root/dsl.fw

To Save the rules to /etc/sysconfig/iptables file:
# /etc/init.d/iptables save
To Restore the rules from /etc/sysconfig/iptables file:
# /etc/init.d/iptables start

Information from http://www.cyberciti.biz/faq/how-do-i-save-iptables-rules-or-settings/