Shorewall

Página 1 de 42

Introducción a Shorewall
Agustín Bartó (m4rgin4l) Grupo de Usuarios de Software Libre de Córdoba - GrULiC

Tabla de contenidos
Requisitos............................................................................................................2 Breve repaso de Netfilter.....................................................................................2 Como pasan lospaquetes por los filtros..........................................................2 Uso de iptables................................................................................................4 Operaciones sobre una sola regla....................................................................4 Introducción aShorewall.....................................................................................6 ¿Qué es Shorewall?..........................................................................................6 Características y funcionalidades de Shorewall...............................................6 ¿Cuándo conviene utilizar Shorewall?..............................................................8 Conceptosprincipales.........................................................................................8 Zonas (zones)..................................................................................................8 Interfaces (interfaces)......................................................................................9 Hosts (hosts)..................................................................................................12 Políticas(policy).............................................................................................13 Reglas (rules).................................................................................................14 Macros (macros)............................................................................................18 Masquerading(masq)....................................................................................20 shorewall.conf................................................................................................21 Operación......................................................................................................21 Otros conceptos.............................................................................................22 Compilación deconfiguración....................................................................23 Redes privadas virtuales (VPNs)................................................................23 Control de tráfico y congestión con Shorewall y tc........................................23 shorewall-shell, shorewall-lite, shorewall-perl............................................24Ejemplos............................................................................................................25 Configuración básica con masquerading.......................................................25 Configuración básica multi-zona....................................................................30 Redirección de puertos..................................................................................34 ParaP2P.....................................................................................................35 Para servidores internos.............................................................................36 Proxy transparente.....................................................................................36 Firewall con zona desmilitarizada (DMZ).......................................................37Conclusiones.....................................................................................................41 Agradecimientos................................................................................................42

Introducción a Shorewall Agustín Bartó (m4rgin4l) Grupo de Usuarios de Software Libre de Córdoba (GrULiC)

Página 2 de 42

Requisitos
Para que puedas entender la mayor parte de los...