redes

1 de 7

IPTABLES en 21 segundos
Guía para impacientes y gente con poco tiempo en general,
o como pasarse de ipchains a Iptables/netfilter
Y SI TIENES TIEMPO PASATE A ESTE OTRO TUTORIAL

Por Pello Xabier Altadill Izura,
Ingeniero en Informática por la
UPV – EHU
Mira que guantes, CAMPEON!
Que soy un CAMPEON!

Actualizaciones de este documento en:
http://www.pello.info

1.
2.
3.4.
5.
6.

¿Qué es IPTABLES ?
Diferencias respecto a IPCHAINS
Elementos básicos
Ejemplos de configuración.
Reglas de protección
Notas, enlaces, añadidos.

1. ¿ Qué es IPTABLES ?
En linux, el filtrado de paquetes se controla a nivel del kernel.
Existen modulos para el kernel que permiten definir un sistema de reglas para aceptar o rechazar los paquetes
o las comunicaciones que pasan porel sistema. Estos sistemas de reglas conforman lo que se conoce como firewall o cortafuegos;
en otros sistemas los firewall pueden estar implementados en software y estar desvinculados del sistema operativo, pero en el caso
de linux, el firewall se puede montar a nivel de kernel y no es necesario instalar un software adicional que para mas INRI a veces
tiene agujeros.

2 de 7

Enversiones de Kernel anteriores a la 2.4 se disponía de los módulos IPCHAINS para montar firewalls, así como de otros módulos
de soporte para comunicaciones concretas (enmascaramiento de FTP, de IRC, Real Audio etc.).
Gracias a IPCHAINS, además de poder definir normas de firewall muy precisas, también podía hacer que un linux funcionara como
gateway enmascarando todas las peticiones de una LAN.IPCHAINS ha muerto, viva IPCHAINS. A partir del kernel 2.4 se esta dando soporte a otro modulo para filtrado de paquetes mucho
más potente que IPCHAINS, llamado IPTABLES.
Para acceder a ciertos sites ftp tendremos problemas usando IPCHAINS con el kernel 2.4. A pesar de que IPCHAINS siga
funcionando, ya no tendremos los antiguos módulos para solventar los problemas de acceso a servicios especiales,
Yse recomienda pasarse a IPTABLES.
En el siguiente gráfico se distingue el camino que siguen los paquetes al pasar por un firewall con IPTables, y nos guía sobre la
forma de aplicar las reglas.
(En general, a lo que se ruta a través del firewall se le aplica FORWARD y a lo que va al firewall se le aplica INPUT).

2. Diferencias respecto a IPCHAINS
IPTABLES es más completo que IPCHAINS,permite un control aún más preciso, aunque también es más
complejo.
En principio el sistema sigue siendo el mismo. Hay que cargar un modulo del kernel (se puede hacer en el propio script de firewall),
y ejecutar un script de shell convencional que tiene el aspecto de un conjunto de reglas. Un script de este tipo se podría complicar y
sofisticar tanto como se deseara, eso ya es cuestión de cada cual.El script generalmente: · Comienza cargando los modulos necesarios (los imprescindibles y los auxiliares, como el de ftp
masquerading), · Establece algún bit como por ejemplo el de forwarding. · Luego borra todas las reglas actuales (flush). · Establece
las políticas por defecto para la aceptación, reenvío y salida. · Y finalmente va aplicando todas las reglas de firewall, que varíanenormente dependiendo de las necesidades de cada red. El orden de algunos puntos no tiene por que ser siempre así.. Por lo
general, una aproximación buena suele ser CERRAR todo por defecto, e ir abriendo lo que se necesite. Aunque esta última
aproximación da mucho más quebraderos de cabeza.
A lo que íbamos, diferencias respecto a IPCHAINS.
La sintaxis, obviamente, aunque no mucho.
DENY no existe,ahora sería DROP.
MASQ y REDIRECT no existen como destinos de paquetes.
REJECT extendidos con mas opciones
LOG con más opciones, muy útil para monitorizar y depurar
… y más que se pueden ver en el Howto y en otras páginas.

3. Elementos básicos
-Ordenes básicas:
iptables –F : efectivamente, flush de reglas
iptables –L : si, listado de reglas que se estan aplicando
iptables –A : append,...