IPTables: Catene - democritos

Classificazione/Tipi 1/2Per funzionalità:●Packet Filtering– ispeziona pacchetti nei layer OSI 3 e 4, ma non lo stato delleconnessioni (modalità stateless)– semplice, veloce, richiede poche risorse; poco accurato●●Stateful Multilayer Firewall– in grado di ispezionare in modalità stateful il traffico che interessa ilayer OSI 3, 4 (e, limitatamente, 2 e 7)– più efficiente e accurato del semplice packet filtering, ma richiedepiù risorseApplication Level Firewall– agisce da (transparent) proxy filtrando layer applicazione– attivo (application gateway) o passivo (protocol inspection firewall)– “lento”, aggiunge overhead; filtraggio e logging molto accurati6