floppy-isdn4linux Version 3.6.2 - Fli4l

3. Basiskonfiguration
IN=ppp0 OUT= MAC= SRC=217.238.54.176 DST=217.235.38.43 LEN=48
TOS=0x00 PREC=0x00 TTL=124 ID=30343 DF PROTO=TCP SPT=3087
DPT=4662 WINDOW=16384 RES=0x00 SYN URGP=0
IN Device, auf dem das Paket hereinkam
SRC, DST Quell- und Zieladresse des Paketes
LEN Länge des Pakets in Bytes
TOS Type Of Service
TTL Time To Live, Anzahl der Hops, bis das Paket gelöscht wird
PROTO=TCP TCP Paket
SPT, DPT Quell- und Zielport
ID IP-ID, wird mit jedem Paket vom Sender um eins erhöht
Standard-Einstellung: PACKETFILTER_LOG=’no’
PACKETFILTER_LOG_LEVEL Definiert die Log-Parameter, die beim Generieren eines Log-
Eintrages verwendet werden. Möglich ist dabei eines der folgenden Log-Level: debug, info,
notice, warning, err, crit, alert, emerg.
3.13. Neue Konfiguration des Paketfilters
Seit geraumer Zeit steht eine neue Möglichkeit zur Verfügung, den Paketfilter zu konfigurieren.
Diese ist seit 2.1.8 die Standardkonfiguration. Die originale Konfiguration (Seite 41) existiert
immer noch, muss aber separat aktiviert werden.
Mit der neuen Paketfilterkonfiguration lassen sich die einzelnen Tabellen des Paketfilters
direkt konfigurieren. Dazu gibt es für jede relevante Tabelle eine eigene Liste, d.h. eine für
die Input-Tabelle (PF_INPUT_x), eine für die Forwarding-Tabelle (PF_FORWARD_x) und eine für
die Postrouting-Tabelle, in der das Masqerading gemacht wird (PF_POSTROUTING_x). Für die
Prerouting-Tabelle gibt es momentan zwei Konfigurationsmöglichkeiten, die gleichzeitig genutzt
werden können. Die bereits bekannte Portforwarding-Konfiguration über PORTFW_x (Seite 73)
und PF_PREROUTING_x.
Ein Eintrag in einer dieser Listen, ausgenommen Pre-Routing, besteht im wesentlichen aus
einer Aktion (ACCEPT, DROP, REJECT, SNAT oder MASQUERADE), die durch zusätzliche
Bedingungen eingeschränkt werden kann. Diese Bedingungen beziehen sich auf Eigenschaften
des betrachteten Paketes. Ein Paket enthält Informationen über seine Herkunft (Quelle, welcher
Rechner hat das Paket losgeschickt), sein Ziel (an welchen Rechner und welche Anwendung soll
das Paket gehen) u.a.m. Bedingungen können sich auf folgende Eigenschaften eines Paketes
beziehen:
• die Quelle (Quell-IP, Quell-Port oder beides)
• das Ziel (Ziel-IP, Ziel-Port oder beides)
• das Protokoll
• das Interface, über welches das Paket reinkommt bzw. rausgeht
• die Mac-Adresse des Rechners, von dem das Paket kommt
• den Zustand des Paketes bzw. der Verbindung, zu der das Paket gehört
49