Cviceni7

Chain

Address L.

NAT

LAB

Packet flow - Bridge-Bridge

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - Bridge-Bridge

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - V6

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - V6

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow - V6

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Packet flow

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Connection tracking

I

Sleduje spojen´ı a jeho stavy, zmˇ

eny stav˚

u

I

Od verze 6.0 nastaven na auto

I

Je moˇ

zn´

e vypnout, ale...

I

nebude funkˇ

cn´ı:

I

NAT

I

firewall:

I

connection-bytes

I

connection-mark

I

connection-type

I

connection-state

I

connection-limit

I

connection-rate

I

layer7-protocol

I

p2p

I

new-connection-mark

I

tarpit

I

p2p v jednoduch´

ych front´

ach

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Connection tracking

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Connection tracking

I

Nˇ

ekolik stav˚

u spojen´ı:

I

”established”

I

”time-wait”

I

”close”

I

”syn-sent”

I

”syn-received”

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Firewall states

I

Nˇ

ekolik stav˚

u spojen´ı:

I

”New”

I

Nav´

az´

an´ı spojen´ı

I

Prvn´ı TCP SYN, prvn´ı UDP

I

”Established”

I

Pakety od existuj´ıc´ıch spojen´ı

I

Zbytek UDP, pokud nevyprˇ

sel timeout

I

ACCEPT

I

”Related”

I

Vytvoˇren´

e jiˇ

z existuj´ıc´ımi spojen´ımi

I

FTP spojen´ı − > FTP data

I

ACCEPT

I

”Invalid”

I

Nezn´

am´

y stav

I

DROP

Hardware poˇ

c´ıtaˇ

cov´

ych s´ıt´ı

Princip

Packet flow

Connection tracking

Chain

Address L.

NAT

LAB

Chain

I

Chain je skupina pravidel, maj´ıc´ı nˇ

ejak´

e spoleˇ

cn´

e krit´

erium

I

Existuj´ı tˇri v´

ychoz´ı:

I

INPUT - zabezpeˇ

cen´ı routeru

I

FORWARD - zabezpeˇ