Configuring ndi iptables, nsonga, malangizo kwa Dummies

Kagwiritsidwe lamulo munzere ndi iptables, tikambirana chiyani m'nkhani ino ndi muyezo mawonekedwe amene ntchito pofuna kuchepetsa netfilter makhoma oteteza. Ichi ndi onse okhudzidwa, ngati kompyuta yanu ikuyendetsa Linux zikugwira ntchito Mabaibulo dongosolo 2.4 ndi 2.6. Kunena mwachidule, iptables kasinthidwe amathandiza kusamalira ndi makhoma oteteza, koma ntchito pamafunika kupeza muzu. Ngakhale kuti mfundo zosiyanasiyana, nthawi zambiri, kuyankhula za izo, anthu zikutanthauza chinthu chomwecho. Koma si choncho.

Anthu mwachizolowezi ndi wamba MWINA munamvapo za mfundo, mu funso, koma kodi zikusonyeza ndi zofunikira, ena zovuta kuzimvetsa. Choncho, aliyense kompyuta olumikizidwa kwa intaneti, kudutsa mapaketi zosiyanasiyana zopezera kuti ayenera kukhala odziletsa. Ichi ndi cholinga makhoma oteteza. pulogalamuyo ukugwira ntchito pa zigawo zosiyana OSI. Iwo ntchito mogwirizana ndi anasankha ntchito anati ndi kuchitapo kanthu.

Waukulu ndi ntchito yaikulu makhoma oteteza - chitetezo mwayi wosaloleka magawo munthu ndi kulumikiza lonse kompyuta. Iwo ndi mbali ya Zosefera (iwo akutchedwa): fufuzani ndi kuthetsa mapaketi maukonde malinga ndi muyezo kuyesetsa mwa dongosolo. Kuganiza kuti iwo ndi unyolo nthaŵi kanthu. Ndipotu, ndi choncho. Kukhazikitsa iptables kumathandiza wosuta kutsatira malamulo onse, ndi lomwe cholinga zotsatirazi:

1. kugwilizana mayeso phukusi.
2. Kugwiritsa ntchito yoyenera.

kanthu imatengedwa ngati ntchito yachibadwa wamba, mwachitsanzo, KUTSATIRA komanso kuphedwa kwa pachibwenzi mkati ku unyolo wina ndi mzake. Kodi kuchita izo, angapezeke mu makonda malangizo iptables kwa Dummies. ogwiritsa More patsogolo kudziwa kuti zochita okha ali a mitundu iwiri: osachiritsika ndipo sanali osachiritsika. Cholinga cha choyamba - ndi kuletsa processing mtanda mu unyolo yaikulu ya malire, mwachitsanzo, KUKANA. Chachiwiri, mosiyana, lekani processing phukusi Mwachitsanzo, MARK, tos, ndi kudziyanjanitsa mapeto maganizo. Pamene deta wadutsa kuti unyolo wonse, ndi kwapatsidwa kanthu wina, izo zimangotanthauza kuti chilichonse chimachitika mu mode kusakhulupirika (ngati yaikulu ya)

Normal kolowera iptables amapereka mitundu itatu waukulu matebulo pamene zofunikira:

1. Mangle - nthawi zambiri ntchito pamene mufunika kusintha kuti dzina phukusi. Chitsanzo kusintha tos Akamva.
2. Nat - unyolo kusonyeza Network Address. Izo zikhoza kuchitidwa kokha mmalire a ena. Osasefa sangathe ikuchitika pokhapokha milandu yapadera.
3. Sefani - kudutsa izo mapaketi onse ukubwera, ndipo palibe kusiyana, amatsatira ndi mawonekedwe aliwonse. Mu mawu ena, Zosefera unyolo magalimoto.

onse ogwiritsa ndi chidwi kwambiri pa tebulo lachitatu. Ndi ntchito unyolo atatu. The choyamba - kuti mapaketi ukubwera - athandizira, wachiwiri - chopitira ku kompyuta wina ndi mzake - MTSOGOLO, ndi wachitatu - chifukwa kucheza - linanena bungwe. Mu malamulo panopa, phukusi aliyense, kupita njira yonse, kapena ananyalanyaza, kapena ayi.

malamulo onse alipo iptables Ubuntu kasinthidwe amalola kusintha ngati mukufuna wosuta. Izi zachitika mwa kulowa malamulo ena kudwala lapansi. A chingwe chimenecho lili m'zigawo kuti adziwe phukusi, ndi pali lamulo. malamulo chitsanzo chabwino nkhani imeneyi: iptables [-t tebulo-dzina] lamulo [chitsanzo] [-j kanthu]. Apa T apereka umboni wa chingwe wotani tebulo adzakhala ngati izo siziri, akuti kusakhulupirika (fyuluta). Pamene wosuta amafuna wamtundu wina, ziyenera analowa pamanja. Gulu ayenera kuima pomwepo kumbuyo dzina. Ngati palibe zimenezo, mu malo oyamba. Action imalongosola atakhala iptables. Ambiri ali monga KUTSATIRA (phukusi pochitika, Anamaliza), dontho (kuti muphonye, mwakachetechete kutaya kanthu Chakumapeto kwa osati kwa unyolo wosakwatiwa, komanso ena onse).