Netfilter / Iptables

Netfilter ist eine Firewall innerhalb des Linux-Kernels.

Einstellungen ausgeben:

/sbin/iptables -L -n -v

Firewallbuilder | Anleitung

bastille

• Block IP Addresses With IPtables
• A firewall script intended to be used on workstations / laptops
• IPTABLES Firewall: Regeln und Skripts für Iptables
• http://www.netfilter.org/documentation/HOWTO/de/packet-filtering-HOWTO-7.html
• http://www.linux-magazin.de/Artikel/ausgabe/2000/06/IPTables/iptables.html
• http://www.fz-juelich.de/zam/docs/printable/tki/tki-0402.pdf
• http://www.linuxfaqs.de/howto/iptableshowto.php
• Iptables Attack Visualization
• Linux IPTABLES HOWTO: iptables-Grundlagen

Wenn das Modul ip_conntrack geladen ist (wenn nicht: nachholen mit sudo modprobe ip_conntrack ) kann man die aktuelle Verbindungstabelle mit iptstate ausgeben:

sudo iptstate

(benötigt CONFIG_NF_CT_NETLINK in Kernel Config).