{"id":157,"date":"2009-03-04T14:35:43","date_gmt":"2009-03-04T17:35:43","guid":{"rendered":"http:\/\/www.foxnet.com.br\/portal2\/?p=157"},"modified":"2010-09-27T09:29:15","modified_gmt":"2010-09-27T12:29:15","slug":"iptables-na-pratica-para-iniciantes","status":"publish","type":"post","link":"https:\/\/www.foxnet.com.br\/portal3\/?p=157","title":{"rendered":"Iptables na pr\u00e1tica para iniciantes"},"content":{"rendered":"
\n

O iptables \u00e9 uma ferramenta que pode ser usada para controlar o Netfilter de v\u00e1rias distribui\u00e7\u00f5es Linux. O Netfilter \u00e9 um firewall embutido no kernel\u00a0e o iptables \u00e9 uma ferramenta que permite estabelecer regras para este firewall.<\/p>\n<\/blockquote>\n

Este tutorial trata apenas dos aspectos b\u00e1sicos das tabelas do iptables e da sintaxe para a cria\u00e7\u00e3o de regras.<\/p>\n

O Netfilter
\n<\/span><\/strong>Como voc\u00ea j\u00e1 deve saber, toda comunica\u00e7\u00e3o numa rede TCP-IP \u00e9 feita atrav\u00e9s de pacotes. O Netfilter trata apenas de regras. Estas regras s\u00e3o aplicadas aos pacotes. Cada regra \u00e9 criada para fazer alguma coisa, e esta coisa \u00e9 chamada de alvo. As regras pertencem a vertentes (chains), que s\u00e3o usadas para agrupar regras. Imagine as vertentes como uma correnteza que carrega pacotes, onde cada vertente leva determinado tipo de pacote. Cada vertente pertence a uma tabela.<\/p>\n

Alvos das Regras<\/span><\/strong>
\nComo j\u00e1 disse, as regras atuam sobre os pacotes. Se uma regra for aplic\u00e1vel a um pacote, ent\u00e3o o alvo \u00e9 executado. Os alvos pr\u00e9-existentes s\u00e3o ACCEPT (aceitar), DROP (descartar), QUEUE (fila de espera) e RETURN (retornar ou devolver).<\/p>\n

As cinco vertentes pr\u00e9-existentes<\/span><\/strong>
\nImagine seu sistema como uma caixa preta. Fora desta caixa preta fica um processador que “ca\u00e7a” todos os pacotes destinados ao seu sistema antes mesmo deles alcan\u00e7arem a interface de entrada – uma placa ethernet, um modem, uma antena de wireless ou qualquer outra interface de comunica\u00e7\u00e3o. Esta \u00e1rea \u00e9 chamada de pr\u00e9-roteamento. Como os pacotes n\u00e3o podem ser alterados pelo sistema antes deles entrarem no sistema, \u00e9 mais f\u00e1cil imaginar que eles possam ser alterados nesta \u00e1rea de pr\u00e9-roteamento de modo que, quando alcan\u00e7arem a interface, j\u00e1 tenham sido modificados e estejam prontos para serem roteados. Desta forma, as regras da vertente PREROUTING podem ser aplicadas antes que os pacotes entrem no sistema.
\nDentro do sistema existem mais tr\u00eas vertentes: INPUT (entrada), FORWARD (redespacho) e OUTPUT (sa\u00edda). Todos os pacotes que chegam s\u00e3o levados pela “correnteza” INPUT ou FORWARD. Os que est\u00e3o apenas em tr\u00e2nsito s\u00e3o levados pela vertente FORWARD, os que s\u00e3o destinados para o sistema local v\u00e3o pela vertente INPUT. Os pacotes provenientes do sistema local transitam apenas pela vertente OUTPUT.
\nQuando os pacotes saem da “caixa preta” e ainda n\u00e3o abandonaram a m\u00e1quina, eles podem ser levados por uma \u00faltima vertente – a POSTROUTING. Esta \u00e9 a \u00e1rea de p\u00f3s-roteamento, onde o sistema tamb\u00e9m n\u00e3o pode mais alcan\u00e7ar os pacotes.<\/p>\n

As tabelas do iptables<\/span><\/strong><\/p>\n

O framework do iptables \u00e9 dividido em 3 tabelas separadas:<\/p>\n