IPv6/Paketfilter
Erscheinungsbild
7 Der Paketfilter
Bis jetzt haben wir uns größtenteils ungeschützt im IPv6Internet umherbewegt.
- Auf felis finden wir mit der WindowsFirewall einen akzeptablen Grundschutz vor.
- Der Host lynx und der Router fuzzball haben aber noch keinen Paketfilter.
- Mit der Einrichtung von angepassten Paketfiltern werden wir diese Missstände nun beheben.
- Angepasst deshalb, weil sich die Anforderungen an die Paketfilter von Hosts und Routern unterscheiden.
- Zunächst schauen wir uns an, wie das Filtern von Paketen unter Linux grundsätzlich funktioniert.
- Anschließend schreiben wir einen Paketfilter für lynx, dabei erlernen wir nebenbei den Umgang mit den wichtigsten Werkzeugen der Filterwartung.
- Danach schreiben wir einen Paketfilter für fuzzball, der dem besonderen Umstand Rechnung trägt, dass fuzzball ein Router ist.