Debian e iptables

Questo semplice suggerimento è rivolto a tutti coloro che usano iptables (molti, credo) con Debian GNU/Linux.

Il tool iptables è il comando in user-space (a livello utente, quindi) che permette all'amministratore di interagire con il filtraggio dei pacchetti integrato nel kernel Linux (a partire dalla serie 2.4.x).

Iptables è presente in tutti i kernel installabili durante il setup di Debian: se avete un kernel ricompilato per conto vostro, assicuratevi che sia abilitato per iptables. A volte può essere però necessario installare il comando necessario ad interagire con il filtraggio dei pacchetti. Questo comando è iptables ed è installabile digitando semplicemente:

# apt-get install iptables

Debian viene fornita di un semplice script che permette di controllare l'attivazione del firewall in maniera intuitiva ed automatica.

Per prima cosa assicuriamoci che iptables venga attivato all'avvio del sistema:

# dpkg-reconfigure -plow iptables

Fatto questo possiamo usare iptables per creare le nostre regole di filtraggio. Quando siamo soddisfatti del rule-set creato, possiamo salvarlo e fare in modo che venga attivato automaticamente. Per memorizzare le impostazioni è sufficiente usare il comando:

# /etc/init.d/iptables-save

Per chi è abituato a configurare il firewall attraverso file di configurazione (e per i curiosi), queste impostazioni vengono memorizzate in /var/lib/iptables.

happy filtering!

Autore: Keltik