{"id":11116,"date":"2023-11-19T11:07:30","date_gmt":"2023-11-19T10:07:30","guid":{"rendered":"https:\/\/linux-bibel.at\/?p=11116"},"modified":"2023-11-19T11:41:18","modified_gmt":"2023-11-19T10:41:18","slug":"iptables-die-firewall-unter-linux-professionell-konfigurieren","status":"publish","type":"post","link":"https:\/\/linux-bibel.at\/index.php\/2023\/11\/19\/iptables-die-firewall-unter-linux-professionell-konfigurieren\/","title":{"rendered":"Iptables – die Firewall unter Linux professionell konfigurieren"},"content":{"rendered":"\n

Wie in einem schon bestehenden Artikel versprochen (leider weiß ich nicht mehr in welchem<\/em>) – hier die professionelle Konfiguration<\/a> der Firewall unter Linux<\/a>. Hier wird noch die Konfiguration<\/a> mit Iptables<\/strong> beschrieben – inzwischen ist auch Nftables<\/strong> vorhanden. Beide Anwendungen können zur Konfiguration<\/a> genutzt werden, die Nftables sind angeblich einfacher zu nutzen – damit habe ich mich jedoch noch nicht befasst, kommt in einem späteren Artikel. Übrigens werden die Iptables heute noch immer als Standard etwa auf Cisco-Checkpoints genutzt.<\/p>\n\n\n\n

Zur grundsätzlichen Information:<\/strong> Weder die Iptables<\/strong>, noch die Nftables<\/strong>, UFW<\/a><\/strong> oder GUFW<\/a><\/strong> sind die Firewall – die Firewall unter Linux<\/a> nennt sich Netfilter<\/strong>. Alle anderen Anwendungen dienen zur Konfiguration<\/a> des Netfilters.<\/p>\n\n\n\n

Der Netfilter wird mit den Iptables als root<\/a> am Terminal<\/a> konfiguriert, hier ist um einiges mehr an Wissen nötig, als mit UFW oder gar GUFW. Wichtig auch – haben Sie bereits eine andere Software zur Konfiguration<\/a> der Firewall laufen, deaktivieren Sie diese.<\/p>\n\n\n\n

Installation der Iptables<\/h3>\n\n\n\n

Unter auf Debian<\/a> basierenden Linux<\/a>-Distribution<\/a>en installieren Sie diese Software zur Konfiguration<\/a> der Firewall wie üblich über die Paket<\/a>-Verwaltung durch die Paket<\/a>e „iptables iptables-persistent<\/strong>„.<\/p>\n\n\n\n

Grundlagen des Netfilters<\/h3>\n\n\n\n

Wie der Netfilter arbeitet, mag zu Beginn etwas kompliziert sein – man versteht es jedoch schnell, wenn man will. Der Netfilter arbeitet mit drei wichtigen Dingen:<\/p>\n\n\n\n

Tabellen (tables)<\/h4>\n\n\n\n

Tabellen werden genutzt, um der Firewall (eben dem Netfilter<\/em>) zu zeigen, was zu tun ist – folgende Tabellen gibt es:<\/p>\n\n\n\n