Discusión:Iptables - Historial de revisiones

Zirconio: Removing all content from page

2008-03-07T00:44:49Z

Removing all content from page

Mostrar cambios

Zirconio en 10:13 4 mar 2008

2008-03-04T10:13:19Z

Zirconio en 01:17 3 mar 2008

2008-03-03T01:17:03Z

Zirconio en 01:07 3 mar 2008

2008-03-03T01:07:29Z

Zirconio en 00:46 3 mar 2008

2008-03-03T00:46:50Z

Zirconio en 17:05 2 mar 2008

2008-03-02T17:05:55Z

Zirconio en 17:00 2 mar 2008

2008-03-02T17:00:33Z

Zirconio en 16:38 2 mar 2008

2008-03-02T16:38:31Z

Zirconio en 16:29 2 mar 2008

2008-03-02T16:29:08Z

Zirconio en 03:20 2 mar 2008

2008-03-02T03:20:51Z

@@ Línea 13: / Línea 13: @@
 Describimos los elementos y luego vemos un sencillo script básico.
-*'''LAS TABLAS'''
+===Las Tablas===
 :'''FILTER''' ''(filtrado)''Permite generar las ''reglas de filtrado'' o sea, que paquetes aceptar, cuales rechazar o cuales omitir.Es la tabla por defecto. Las cadenas serán: '''INPUT OUTPUT y FORWARD.'''
@@ Línea 68: / Línea 68: @@
 A partir de aquí, dividiremos las opciones en algunos grupos
-*'''''COMANDOS de IPTABLES'''''
+===Comandos de Iptables===
 :Como hacíamos referencia mas arriba, dentro de las ''tablas'' hay ''cadenas'' a su vez vez formadas por agrupaciones de ''reglas''. Es importante ver que, cada tabla tiene cadena por defecto, que no se pueden eliminar.
@@ Línea 120: / Línea 120: @@
-*'''''LOS PARAMETROS'''''
+===Parámetros===
 :Todas las reglas en iptables tienen definida su condición por los parámetros, que constituyen su parte	primordial.
@@ Línea 154: / Línea 154: @@
 |align="right"|(''Ver lista completa en: man iptables'')
 |}
+===Acciones===
 Y finalmente, las''' ACCIONES''' que estarán siempre al final de cada regla que determinará que hacer con los paquetes afectados. Si no se especifica ninguna acción, se ejecutará la opción por defecto que cada cadena tiene asignada. Las acciones  serïan:
-*Y finalmente, las''' ACCIONES''' que estarán siempre al final de cada regla que determinará que hacer con los paquetes afectados. Si no se especifica ninguna acción, se ejecutará la opción por defecto que cada cadena tiene asignada. Las acciones  serïan:
@@ Línea 184: / Línea 184: @@
 :::::''Por consiguiente, si la primera regla en la tabla filter de la cadena<br> input es rechazar cualquier paquete,las siguientes reglas no serán verificadas,''
 :::::'' y se rechazará cualquier paquete.''

@@ Línea 24: / Línea 24: @@
 :Describimos los elementos y luego vemos un sencillo script básico.
-{|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
+{|class="wikitable" border="0"  cellpadding="6" cellspacing="1" style="margin: 1em 1em 1em 1em; background:#faac58; border:1px solid #eee; font-size: 95%;"
 |+  '''CORRESPONDENCIA  de TABLAS, CADENAS  y FUNCION'''
 !TABLA !!FUNCION !! CADENA !!width="500"| FUNCION de la CADENA
-|- style="background:#f5e5d6"
+|-style="background:#f5e5d6"
 |rowspan=3 |'''FILTER'''
 |rowspan=3 |Filtrado de paquetes

@@ Línea 24: / Línea 24: @@
 :Describimos los elementos y luego vemos un sencillo script básico.
-{|class="wikitable" border="0"  cellpadding="4" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
+{|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
 |+  '''CORRESPONDENCIA  de TABLAS, CADENAS  y FUNCION'''
-!TABLA !!FUNCION !! CADENA !! FUNCION de la CADENA
+!TABLA !!FUNCION !! CADENA !!width="500"| FUNCION de la CADENA
 |- style="background:#f5e5d6"
 |rowspan=3 |'''FILTER'''

@@ Línea 24: / Línea 24: @@
 :Describimos los elementos y luego vemos un sencillo script básico.
-{|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
+{|class="wikitable" border="0"  cellpadding="4" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
 |+  '''CORRESPONDENCIA  de TABLAS, CADENAS  y FUNCION'''
 !TABLA !!FUNCION !! CADENA !! FUNCION de la CADENA
@@ Línea 51: / Línea 51: @@
 |-style="background:#f5e5d6"
 |'''MANGLE'''
-|Modificación de las cabeceras<br> de TCP
+|Modificación de las<br> cabeceras de TCP
 |<code>PREROUTING<br>POSTROUTING<br>INPUT<br>OUTPUT<br>FORWARD</code>
-|Permite la modificación del paquete como puede ser TOS<br> (type of Service), marcado de los mismos para QOS o calidad de servicio
+|Permite la modificación del paquete como puede ser TOS<br> (type of Service), marcado de los mismos para <br>QOS o calidad de servicio
 |-style="background:#e3e7f4"
 |rowspan=2|'''RAW'''
 |rowspan=2 |Acción NOTRACK
 |<pre>PREROUTING</PRE>
-|rowspan=2|Esta tabla se usa para configurar principalmente excepciones<BR> en el seguimiento de paquetes en combinación con la acción o target NOTRACK.
+|rowspan=2|Esta tabla se usa para configurar principalmente excepciones<BR> en el seguimiento de paquetes en combinación<br> con la acción o target NOTRACK.
 |-style="background:#e3e7f4"
 |<pre>OUTPUT</pre>
@@ Línea 189: / Línea 189: @@
-::<pre>iptables --> -t -->tabla -->tipo_operación -->cadena -->regla_con_parámetros -->Acción -->parámetros_acción</pre>
+::<pre>iptables --> -t -->tabla -->tipo_operación -->cadena -->regla_con_parámetros -->Acción</pre>
 Explicamos por pasos agregando debajo valores reales:
-{|class="wikitable" align=center
+{|class="wikitable" style="background:#eee6d8;" align=center cellpadding="4" cellspacing="0"
-!iptables !!-t--> !! tabla--> !! tipo_operacion--> !! cadena--> !! regla_con_parámetros--> !! ACCION--> !! parámetros_ACCION
+!iptables !!-t--> !! tabla--> !! tipo_operacion--> !! cadena--> !! regla_con_parámetros--> !! ACCION
-|-align=center
+|-style="background:#ebd4ab" align="center"
-|iptables ||-t || filter ||-A || INPUT || -p tcp -dport 23 || -j DROP
+|iptables ||-t || filter ||-A || INPUT || -p tcp -dport 23 || -j DROP ||
 |}

@@ Línea 143: / Línea 143: @@
 |-style="background:#e3e7f4"
 |align="center"| -p
-|El protocolo del paquete a comprobar, tcp, udp, icmp ó all. Por defecto es all
+|El protocolo del paquete a comprobar, tcp, udp, icmp ó all.<br> Por defecto es all
 |-style="background:#f5e5d6"
 |align="center"|''' -j'''
@@ Línea 149: / Línea 149: @@
 |-style="background:#e3e7f4"
 |align="center"| '''--line-numbers'''
-|Cuando listamos las reglas, agrega el número que ocupa cada regla dentro de la cadena
+|Cuando listamos las reglas, agrega el número que ocupa cada regla<br> dentro de la cadena
 |-style="background:#f5e5d6"
+|

@@ Línea 21: / Línea 21: @@
 :'''MANGLE''' ''(Modificado de paquetes)''Permite la modificación de paquetes como ToS (Type of Service), TTL (Time to live)o mark, marcar el paquete.
-:'''RAW	'''	Esta tabla se usa para configurar principalmente excepciones en el seguimiento de 					paquetes en combinación con la acción o target NOTRACK. Trabaja sobre la cadena PREROUTING Y OUTPUT y su única acción es Notrack. Puede evitar que iptables haga un seguimiento de los paquetes.
+:'''RAW	'''	Esta tabla se usa para configurar principalmente excepciones en el seguimiento de paquetes en combinación con la acción o target NOTRACK. Trabaja sobre la cadena PREROUTING Y OUTPUT y su única acción es Notrack. Puede evitar que iptables haga un seguimiento de los paquetes.
 :Describimos los elementos y luego vemos un sencillo script básico.
@@ Línea 54: / Línea 54: @@
 |<code>PREROUTING<br>POSTROUTING<br>INPUT<br>OUTPUT<br>FORWARD</code>
 |Permite la modificación del paquete como puede ser TOS<br> (type of Service), marcado de los mismos para QOS o calidad de servicio
 |}

@@ Línea 22: / Línea 22: @@
 :'''RAW	'''	Esta tabla se usa para configurar principalmente excepciones en el seguimiento de 					paquetes en combinación con la acción o target NOTRACK. Trabaja sobre la cadena PREROUTING Y OUTPUT y su única acción es Notrack. Puede evitar que iptables haga un seguimiento de los paquetes.
 {|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin: 1em 1em 1em 1em; background:#faac58; border: 1px solid #eee; font-size: 95%;"
@@ Línea 68: / Línea 69: @@
 Describimos algunos de los comandos mas comunes.
-| -A ||	Agregar nueva regla a la cadena especificada.
 |-
-| -I ||	Insertar nueva regla  antes de la regla número_regla(rulenum)<br> en la cadena especificada de acuerdo a los parámetros sometida.
-|-
+{|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin:1em 1em 1em 1em; background:#faac58; color:#000; font-size: 95%;"
-| -R ||	Reemplazar la regla (rulenum) en la cadena especificada
+|+''' FUNCION  de  COMANDOS'''
-|-
+! COMANDO !! FUNCION
-| -E ||	Modifica el nombre de la cadena. [nombre-anterior-cadena por nombre-nueva-cadena]
+|-style="background:#eee6d8"
-|-
+|align="center"|'''-A'''
-| -L ||	Listado de reglas de la cadena especificada. Si no se determina una<br> cadena en particular, listará todas las cadenas existenes.
+|Agregar nueva regla a la cadena especificada.
-|-
+|-style="background:#ebd4ab"
-| -N ||	Crear nueva cadena asociándola a un nombre.
+|align="center" |'''-I'''
-|-
+|Insertar nueva regla  antes de la regla número_regla(rulenum)<br> en la cadena especificada de acuerdo a los parámetros sometida.
-| -P ||	Modifica la acción por defecto de la cadena preseleccionada.
+|-style="background:#eee6d8"
-|-
+|align="center" |'''-R'''
-| -D ||	Eliminar la regla_número(rulenum) en la cadena seleccionada.
+|Reemplazar la regla (rulenum) en la cadena especificada.
-|-
+|-style="background:#ebd4ab"
-| -Z ||	Pone los contadores de paquetes y bytes a cero en la cadena seleccionada.<br> De no poner seleccionar una cadena, pondrá a cero todos los   contadores de<br> todas las reglas en todas cadenas.
+|align="center" |'''-E'''
-|-
+|Modifica el nombre de la cadena.<br> [nombre-anterior-cadena por nombre-nueva-cadena]
+|-style="background:#eee6d8"
-|align="right" |(Lista completa en: man iptables)
+|align="center" |'''-L'''
+|
 |}
@@ Línea 97: / Línea 115: @@
 *'''''LOS PARAMETROS'''''
-:Todas las reglas en iptables tienen definida su condición por los parámetros, que constituyen su parte 	primordial. Algunos de estos  parámetros son:
+:Todas las reglas en iptables tienen definida su condición por los parámetros, que constituyen su parte	primordial.
-{|class="wikitable" style="border:1px solid #808000; color: #333" cellpadding="6" cellspacing"2" align=center
+{|class="wikitable" border="0"  cellpadding="6" cellspacing="0" style="margin:1em 1em 1em 1em; background:#faac58; color:#000; font-size: 95%;"
-| -i
+|+'''PARAMETROS y su FUNCION'''
 |Interfaz de entrada (eth0,eth1,eth2...)
-|-
+|-style="background:#f5e5d6"
-| -o
+|align="center"|'''-o'''
 |Interfaz de salida  (eth0,eth1,eth2...)
-|-
+|-style="background:#e3e7f4"
-| --sport
+|align="center"|'''--sport'''
 |Puerto de origen
-|-
+|-style="background:#f5e5d6"
-| --dport
+|align="center"|''' --dport'''
 |Puerto destino
-|-
+|-style="background:#e3e7f4"
-| -p
+|align="center"| -p
 |El protocolo del paquete a comprobar, tcp, udp, icmp ó all. Por defecto es all
-|-
+|-style="background:#f5e5d6"
-| -j
+|align="center"|''' -j'''
 |Esto especifica el objetivo de la cadena de reglas, o sea una acción
-|-
+|-style="background:#e3e7f4"
-| --line-numbers
+|align="center"| '''--line-numbers'''
 |Cuando listamos las reglas, agrega el número que ocupa cada regla dentro de la cadena
-|-
+|-style="background:#f5e5d6"
-−
-|align="right"|(Ver lista completa en: man iptables)
+|
+|align="right"|(''Ver lista completa en: man iptables'')
-−
 |}