IPTables Linux Netfilter için kullanılan bir arayüzdür. Netfilter ise Linux kernel sürüm 2 ve 3 sonrasında standart Firewall işlemini gerçekleştiren kısımdır. IPTables bizlere bir çok standart Firewall'un sağlayacağı özellikleri sağlayabilir. Önemli olan onu doğru yapılandırmaktır. Günümüzde hemen hemen tüm Linux paketlerinde IPTables hazır olarak gelmektedir fakat sizin kullanmış olduğunuz Linux sürümünde mevcut değilse paket yöneticisinden ekleyebilirsiniz. Öncelikle IPTables kurallarını nasıl görüntüleyeceğimizi belirteyim.

iptables -L komutu listeleme işlemini gerçekleştiren komut. Aşağıda terminal çıktısı görünmektedir.

root@garnizon:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Karşımıza gelen terminal çıktısı Chains (zincir-grup)'lerden oluşmaktadır. Bu Chans'ler içerisinde kurallar yazılmaktadır.

• INPUT kısmı makinaya gelenler için hazırlanan kuralların yer aldığı kısımdır.
• FORWARD makina üzerinden başka bir kaynağa gönderilenler için hazırlanan kuralların yer aldığı kısımdır.
• OUTPUT makinadan çıkış yapıp başka kaynaklara gönderilen kuralların yer aldığı kısımdır.

Eğer istersek bizde Chains oluşturabiliriz. iptables -N komutu yeni bir Chains oluşturmamızı sağlayan komuttur. Aşağıda terminal çıktısı görülmektedir.

root@garnizon:~# iptables -N gizliler
root@garnizon:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain gizliler (0 references)
target prot opt source destination

Oluşturulan Chains'leri silmek için ise -X ya da -delete paremetlerini kullanabilirsiniz. Komut iptables -X chains_adi şeklinde kullanılmaktadır. Aşağıda terminal çıktısı görülmektedir.

root@garnizon:~# iptables -X gizliler
root@garnizon:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Bir sonraki makalede parametrelerden bahsetmeyi planlıyorum. Görüşmek üzere...