Klasyczne filtry pakietowe

• Jak działa klasyczny filtr pakietowy?

  • Lista reguł (wzorzec + akcja)
  • Porównywanie przesyłanych pakietów
  • Wykonanie akcji dla pasujących pakietów

• Problemy klasycznych filtrów

  • Operowanie na pakietach
  • Jednoznaczna przynależność pakietu - czasem trudno określić
  • Kompromisy pomiędzy szczelnością a funkcjonością

• Linux do kerneli 2.2 (ipfwadm, ipchains)

• Linux 2.3 ma nową architekturę netfilter (iptables)

Notes: