Firewall - 5

# Le tabelle di IPTABLES - e la politica di default

- IPTABLES divide le regole in tabelle, ognuna delle quali è associata a particolari operazioni.
- A loro volta, le tabelle contengono una serie di catene, che vengono applicate ai pacchetti in particolari situazioni.
- A sua volta, ogni catena è composta da una serie di regole, che vengono applicate una dopo l'altra ai pacchetti da filtrare
- Se un pacchetto non viene riconosciuto da nessuna delle regole di una catena, esso viene gestito dalla politica di default
- La politica di default può indicare:
  - ACCEPT se i pacchetti vanno accettati, quindi lasciati passare
  - REJECT indica di scartare il pacchetto, inviando un messaggio ICMP di errore al mittente
  - DROP indica di scartare il pacchetto senza inviare risposta al mittente

© Ing. Stefano Salvi - released under FDL licence