netfilter / iptables / NAT / NAPT / IP Masquerade / パケットフィルタリング。

netfilter / iptables / NAT / NAPT / IP Masquerade / パケットフィルタリング。

あれこれ


-榊原 大輔 著 / ネットワーク管理のためのパケットフィルタリング入門
--http://www.amazon.co.jp/exec/obidos/ASIN/4886486924/nilabwiki-22/ref=nosim/
---パケットフィルタリングを行う理由。
---どのようにフィルタリングするかの指針になる。
---特定のソフトの設定方法などは載っていないが、汎用的に使える知識が掲載されている。

-Linux 2.4 NAT HOWTO
--http://www.linux.or.jp/JF/JFdocs/NAT-HOWTO.html

-Linux 2.4 Packet Filtering HOWTO
--http://www.linux.or.jp/JF/JFdocs/packet-filtering-HOWTO.html

-netfilter/iptables FAQ
--http://www.linux.or.jp/JF/JFdocs/netfilter-faq.html

-Iptables チュートリアル 日本語訳
--http://www.asahi-net.or.jp/~aa4t-nngk/iptables/

-Software Design 2001年2月号「今すぐできるファイアウォール」

-Software Design 2003年10月 「決定版! Linux ファイアウォール徹底運用」

-Software Design 2004年3月 「iptables + Tripwire で高める Linux ホストの安全性」

-Linux サーバ Hacks プロが使うテクニック&ツール100選
--http://www.amazon.co.jp/exec/obidos/ASIN/487311151X/nilabwiki-22/ref=nosim/
---HACK#45 コマンドラインによるファイアウォールを任意のサーバで作成
---HACK#46 簡単なIPマスカレード
---HACK#47 iptablesの秘訣
---HACK#48
---HACK#49
---HACK#50

-UNIXネットワークセキュリティ導入・運用ガイド Linux/FreeBSD/Solaris対応
--http://www.amazon.co.jp/exec/obidos/ASIN/479800104X/nilabwiki-22/ref=nosim/
--高町 健一郎 著
--P237〜

-Linux World 2002年8月号 「レベル別iptables活用術」

-Mini tips of iptables -Tokyo Linux Entertainment Community-
--http://nsa.kpu-m.ac.jp/gijutu/unix/iptables.html
--TLEC presents 典型的(?)なパケットフィルタリング iptables の設定方法

-Morikenの部屋 - RedHat 7.1J ネットワーク構築編
--http://moriken.2y.net/~kenichi/Contents/RedHat_Linux_7.1J_Building_a_Network.html
--http://web.archive.org/web/20040207101718/http://moriken.2y.net/~kenichi/Contents/RedHat_Linux_7.1J_Building_a_Network.html

-Fantasic Nightscape - iptablesを使ったパケットフィルタリングの簡単な例
--http://www3.big.or.jp/~sian/linux/tips/iptables.html
--iptablesの簡単な使い方

-[linux-users:87476] Re: iptablesに関する質問
--http://search.luky.org/linux-users.8/msg07480.html
--http://web.archive.org/web/20040104182608/http://search.luky.org/linux-users.8/msg07480.html

-N's Factory of Dream - iptables設定編
--http://naokuni.fc2web.com/study/router/iptables/

-[debian-users:36107] ルーター を行なう box上でのルーティング設定に ついて
--http://lists.debian.or.jp/debian-users/200301/msg00328.html

Debian Jessie


-Debian 8(jessie)をインストールするときのまとめ | 設定やツールねた
--https://setting-tool.net/debian-install-jessie
-->設定の反映は、jessieからinit.dのスクリプトではなく、
--># netfilter-persistent reload
-->を実行するように変わっている。

-nilog: # aptitude install iptables-persistent で現在の IPv4, IPv6 ルールを保存。 (2015-08-30)
--http://www.nilab.info/nilog/?type=twitter&id=637878560217141248

nmap でポートスキャン


$ sudo nmap -sS -sU -p 0-1024 IPアドレス