More than 5 years have passed since last update.

Iptablesについて調べた

Last updated at 2017-06-06Posted at 2017-06-06

ファイヤーウォールのお勉強です

Iptablesの仕組み

iptablesは、設定した幾つかのルールにnetwork trafficを照らし合わせる。そのルールは、そのコンピュータがパケットを受け入れるかどうかを決める。

それらのルールは、パケットのプロトコルや、そのパケットがどこに向かっているか（アドレス、ポート番号）、以前のパケットとの関係、などである。

それらのルールをパケットが満たした場合、行われるアクションが"target"と呼ばれる。acceptするかdropするか、など。また、ただログを取るだけなど、様々なtargetの選択肢がある。

このようなルール"chains"と呼ばれるグループにまとめられる。chainはパケットが次々にチェックされるルール。
パケットがあるルールを満たしたとき、そのルールに紐付けられれたactionを取る。なお、chains上のそれ以降の条件はチェックされない。

ユーザーは様々なchainsを定義できるが、デフォルトであるのは以下の３つ。

iptablesはモジュールを用いて接続をトラックすることもできる。

以降はINPUT chainsについて見ていく。

IPv6はIPv4の進化版らしい。使えるIPアドレスの量が増えたり。Linuxのnetfilterはこれらのプロトコルを完全に分けて処理するそう。

ふつうのiptablesコマンドはIPv4についての設定を行う。IPv6の設定をするにはip6tablesを使う。

これら２つのコマンドのシンタックスは同じなので２つを設定するのはそんなにoverwhelmingではない

iptablesがパケットをどのように処理するかはだいたいこんな感じ；パケットを適切なchainに受け渡す→マッチするまでルールに照らし合わせる→もしマッチするルールがなければデフォルトのルールに従う

SSHでサーバーに接続してる場合はその接続もブロックしないように気をつけよう。

それぞれのchainのルールの順番に気をつけよう。はじめにより一般的なルールを書いてしまったら、後のより特別なルールは参照されないので。したがって、上の方により特別なルールを書いておこう。最も一般的なルールは、デフォルト・ポリシーである。

さて、実際にiptablesの設定をするのが最も良い学習方法だろう。