In kettingnamme is gjin heak: iptables tsjin nftables

Beide firewalls kinne trochstjoerd VPN-ferkear filterje, en se hechtsje regels op ferskate manieren oan it pakketpaad. iptables hat ynboude kettings binnen in tabel, dus FORWARD bestiet as in neamd heakpunt. nftables skiedt de namme fan in ketting fan syn type, heak en prioriteit, wat betsjuttet dat in gewoane ketting mei de namme FORWARD hielendal neat filteret. It ferlykjen fan de twa modellen ferklearret wêrom’t in ynskriuwing dy’t yn it iene helpmiddel goed liket, yn it oare gjin effekt hat.

In ketting is in kontener. Oft de kearn him besjocht hinget ôf fan de ymplemintaasje en fan hoe’t de regelset him hechtet.

Twa Modellen, Twa Ferskillende Hechtsels

Yn iptables leveret de filtertabel trije ynboude kettings, INPUT, FORWARD en OUTPUT, en -N makket in troch de brûker definiearre ketting dy’t pas wurket as der fan ien fan harren nei ta sprongen wurdt. De hantlieding fan nftables definiearret ynstee basiskettings, dy’t har type, heak en prioriteit ferklearje, en gewoane kettings, dy’t dat net dogge. In basisketting kin elke namme drage dy’t jo wolle, en in gewoane ketting mei de namme FORWARD krijt gjin eigenskippen fan syn label. Dat is it hiele ferskil, en it is ûnsichtber yn in tutorial dy’t allinne regeltekst toant.

Kompatibiliteits-backends foegje in twadde reden ta om gjin gedrach fan in opdrachtnamme ôf te lieden. De dokumintaasje fan iptables neamt operaasjes dy’t ûnder iptables-nft ferskille, dus behannelje lânseigen nftables, iptables-nft en in âlde regelset as trije systemen en net as trije staveringen fan ien.

Lês de Flater yn Syn Wurklike Kontekst

In ûntbrekkende tabel, in tastimmingsflater, in net beskikbere kearnfunksje en in ûntbrekkende neamde ketting binne fjouwer ferskillende befiningen, en mar ien giet oer de ketting. Skriuw de ferzje fan it helpmiddel, de oanfrege adresfamylje en tabel, de netwurknammeromte en de earste krekte flater op. Kontrolearje dan hokker komponint de regelset besit: in firewallsjinst of in troch in produkt beheard trochgongspunt kin syn eigen kettings en folchoarder generearje. In lânseigen ketting derneist tafoegje lit it behearde belied ûnoantaast en makket it oersjoch betiizjender.

De nammeromte fan in kontener kin in oare regelset hâlde as de gasthear, dus in opdracht dy’t yn ’e ferkearde kontekst útfierd wurdt, kin net sjen litte hokker ketting in trochstjoerd pakket seach. Foarrjochten ferheegje om’t in ferwachte ketting net sichtber wie, is gjin diagnoaze.

Tellers Bewize Berik, Gjin Oardiel

Regeltellers fertelle jo dat in regel berikt is. Se fertelle jo net dat in lettere regel de operaasje tastien hat, en se bewize net dat elk alternatyf paad wegere is. Lês se by ien ûnskeadlik autorisearre stream, tegearre mei de regelfolchoarder en de hechting fan de ketting, en behannelje se as ien waarnimming en net as in oardiel. In teller dy’t net nul is op in ôfwizingsregel betsjuttet dat ferkear him rekke hat; oer ferkear dat dat net die, seit it neat.

IP-trochstjoering yn ’e kearn is in folslein aparte ynstelling. In ketting dy’t bestiet, skeakelet trochstjoering net yn, en in ûntbrekkend fertroud label betsjuttet net dat trochstjoering stoppe is.

Beskriuw de Stream dy’t Jo Ferwachtsje te Beskermjen

Skriuw ien kliïntferfier nei dekapsulaasje op: syn boarne, syn bestimming, de adresfamylje, en oft it by it trochgongspunt einiget of der troch giet. Ynfier fan lokale tsjinst en trochstjoerd ferkear wurde op ferskillende punten waarnommen, dus se hawwe ferskillende regels en ferskillende tests nedich. Foar in oerbrêge VPN, ferifiearje ek it brêgepaad, want in ketting op IP-nivo kontrolearret Ethernet-ramen net automatysk.

Bewarje ûnôfhinklike wersteltoegang foardat jo in ôfstân trochgongspunt feroarje. Befêstigje dan de bedoelde stream en de fereaske ôfwizings ûnder deselde regelset. In nije lege ketting mei in fertroude namme is gjin reparaasje.

De ferliking einiget yn ien fraach: hokker heak ropt de kearn eins op foar dit pakket? Beäntwurdzje dat, en de kettingnamme hâldt op der ta te dwaan.