Iptables Tutorial 1.1.19

Andreasson Oskar

Описание : Router advertisement

Запрос: -

Ошибка: -

Тип: 10

Код: 0

Описание : Route solicitation

Запрос: -

Ошибка: -

Тип: 11

Код: 0

Описание : TTL equals 0 during transit

Запрос: -

Ошибка: x

Тип: 11

Код: 1

Описание : TTL equals 0 during reassembly

Запрос: -

Ошибка: x

Тип: 12

Код: 0

Описание : IP header bad (catchall error)

Запрос: -

Ошибка: x

Тип: 12

Код: 1

Описание : Required options missing

Запрос: -

Ошибка: x

Тип: 13

Код: 0

Описание : Timestamp request (obsolete)

Запрос: x

Ошибка: -

Тип: 14

Код: 0

Описание : Timestamp reply (obsolete)

Запрос: x

Ошибка: -

Тип: 15

Код: 0

Описание : Information request (obsolete)

Запрос: x

Ошибка: -

Тип: 16

Код: 0

Описание : Information reply (obsolete)

Запрос: x

Ошибка: -

Тип: 17

Код: 0

Описание : Address mask request

Запрос: x

Ошибка: -

Тип: 18

Код: 0

Описание : Address mask reply

Запрос: x

Ошибка: -

Приложение D.

Ссылки на другие ресурсы

Здесь приведен список ссылок, где вы сможете получить дополнительную информацию :

ip-sysctl.txt – из документации к ядру 2.4.14. Маленький, но хороший справочник по организации сетевого кода ядра.

ip_dynaddr.txt – из документации к ядру 2.4.14. Маленький справочник по параметрам настройки ip_dynaddr, доступным через sysctl и файловую систему /proc.

iptables.8 – Маны для iptables 1.2.4 в формате HTML Прекрасное руководство для создания правил в iptables. Всегда полезно

иметь под рукой.

The Internet Control Message Protocol – Хороший и подробный документ, описывающийпротокол ICMP. Написан Ральфом Уолденом (Ralph Walden).

RFC 792 – Internet Control Message Protocol – Официальный источник информации по протоколу ICMP. Содержит всю техническую информацию о протоколе ICMP, которая только может потребоваться. Автор J. Postel.

RFC 793 – Transmission Control Protocol – Этот документ описывает стандарт протокола TCP. Документ чрезвычайно насыщен техническими подробностями, однако всякий, желающий понять работу протокола TCP во всех деталях, должен прочитать этот документ. Автор J. Postel.

http://www.netfilter.org/ – Официальный сайт netfilter и iptables. Необходим для всех желающих установить iptables и netfilter в linux.

Firewall rules table – Небольшой файл в формате PDF, любезно предоставленный Стюартом Кларком (Stuart Clark), который представляет из себя набор бланков для ведения отчетности по правилам, используемым на брандмауэре.

/etc/protocols – Пример файла protocols, полученный в дистрибутиве Slackware. Может служить справочником по номерам протоколов, таких как IP, ICMP или TCP.

/etc/services – Пример файла services, полученный в дистрибутиве Slackware. Чрезвычайно полезен для просмотра, чтобы увидеть какие протоколы с какими портами работают.

Internet Engineering Task Force – Одна из самых больших групп, которые занимаются установлением и поддержкой стандартов Internet. Поддерживает свой репозиторий RFC. Включает в себя как крупные компании, так и отделные лица, с целью обеспечения межоперабельности Интернета.

Linux Advanced Routing and Traffic Control HOW-TO – Один из лучших документов, касающихся роутинга. Поддерживается сайт Бертом Хубертом (Bert Hubert).

Paksecured Linux Kernel patches – На сайте вы найдете все «заплаты» к ядру, написанные Matthew G. Marsh. Среди всего прочего, здесь вы найдете «заплату» FTOS.

ULOGD project page – Домашняя страница проекта ULOGD.

The Linux Documentation Project один из лучших сайтов, содержащих документацию. Здесь вы найдете огромное количество документов по Linux-тематике.

http://www.netfilter.org/documentation/index.html#FAQ – Официальный FAQ (Frequently Asked Questions) по netfilter .

http://www.netfilter.org/unreliable-guides/packet-filtering-HOWTO/index.html – Rusty Russells Unreliable Guide to packet filtering. Прекрасная документация по основам фильтрации пакетов с помощью iptables, написанная одним из разработчиков iptables и netfilter.

http://www.netfilter.org/unreliable-guides/NAT-HOWTO/index.html – Rusty Russells Unreliable Guide to Network Address Translation. Замечательная документация по Network Address Translation в iptables и netfilter, написанная одним из основных разработчиков Расти Расселом (Rusty Russell).