Diskussion:IPv6/Firewall

Paketfilter

Bis jetzt haben wir uns größtenteils ungeschützt im IPv6Internet umherbewegt.

• Auf felis finden wir mit der WindowsFirewall einen akzeptablen Grundschutz vor.
• Der Host lynx und der Router fuzzball haben aber noch keinen Paketfilter.
• Mit der Einrichtung von angepassten Paketfiltern werden wir diese Missstände nun beheben.
• Angepasst deshalb, weil sich die Anforderungen an die Paketfilter von Hosts und Routern unterscheiden.
• Zunächst schauen wir uns an, wie das Filtern von Paketen unter Linux grundsätzlich funktioniert.
• Anschließend schreiben wir einen Paketfilter für lynx, dabei erlernen wir nebenbei den Umgang mit den wichtigsten Werkzeugen der Filterwartung.
• Danach schreiben wir einen Paketfilter für fuzzball, der dem besonderen Umstand Rechnung trägt, dass fuzzball ein Router ist.

Einführung in Netfilter

IPv6/Paketfilter/Netfilter

Host-Paketfilter

IPv6/Paketfilter/Host

Router-Paketfilter

IPv6/Paketfilter/Router