Paket: ipmasq (4.0.8-7)

Sichere Initialisierung von IP-Masquerade (Weiterleiten/Firewall)

Dieses Paket enthält Skripte, um IP Masquerade als Firewall einzurichten. IP Masquerade ist eine Fähigkeit von Linux, die es erlaubt, ein ganzes Netzwerk mit einem anderen Netzwerk (normalerweise dem Internet) mit nur einer Adresse zu verbinden. IP Masquerade wird auf anderen Plattformen oft als NAT (»Network Address Translation«) bezeichnet.

Standardmäßig konfiguriert dieses Paket das System als weiterleitende Firewall mit Schutz vor IP-Spoofing und »stuffed routing«. Die Firewall erlaubt den Hosts hinter der Firewall den Zugang zum Internet, aber keine Verbindungen vom Internet zu den Hosts hinter der Firewall. Ipmasq enthält nunmehr ein sehr flexibles Rahmenwerk, über das Sie jede der vordefinierten Regeln überschreiben können. Es erlaubt Ihnen auch die Steuerung darüber, ob die Regeln neu interpretiert werden, wenn pppd eine Verbindung (de-)aktiviert.

Dieses Paket sollte auf dem Firewall-Rechner und nicht auf den Rechnern hinter der Firewall installiert werden.

IP-Masquerade setzt voraus, dass der Kernel mit Masquerading-Unterstützung kompiliert wurde (in der Dokumentation steht, welche Kernel-Optionen genau verwendet werden müssen).

Markierungen: System-Administration: Konfigurationswerkzeug, Benutzer-Schnittstellen: Kommandozeile, Vernetzung: Konfiguration, Firewall, Rolle: Programm, Zweck: Hilfswerkzeug, Sicherheit: Firewall