1. Inleiding

Voor deze HOWTO is enige basiskennis vereist; je behoort te weten wat ip adressen, netmasks, routing en DNS zijn. Is dit niet het geval, dan raad ik je aan de Network Concepts HOWTO te lezen.

Toen ik (Sjoerd) deze HOWTO aan het vertalen was, liep ik tegen een paar problemen en het kan zijn dat je sommige dingen raar vertaald vindt. Is dat het geval, waarschuw me dan. Hier zijn wat dingen waar ik twijfelde:

• packet filter is vertaald met pakket filter. Hiermee wordt bedoeld een stukje software wat pakketjes kan tegenhouden en doorlaten.
• rule chain is een serie filter regels, en is vertaald met reeks.
• interface is vertaald met interface en is een netwerkkaart of modem, ofwel iets waarmee een netwerk benaderd kan worden.
• connection tracking is vertaald met connectie tracking. Connectie tracking is dat netfilter bijhoud bij welke connectie pakketjes horen.
• user-defined chains is vertaald met gebruikersreeks. Dit is een reeks die niet ingebouwd is, en die door de gebruiker samengesteld is.
• queue en queue-handler zijn niet vertaald, want dit is zo een specifiek onderwerp dat als je hier wat mee gaat doen, dat je echt wel weet wat dit betekend.
• Pakketjes die `geDROPt' worden, worden `tegengehouden'. Dat wil zeggen dat ze in /dev/null komen om voor altijd te verdwijnen.

Deze HOWTO gaat onder andere in op hoe het pakket filter werkt, hoe NAT werkt, en hoe je de oude ipchains en ipfwadm regels kan gebruiken. Na het lezen van deze HOWTO en het toepassen van alle dingen erin is je netwerk niet gegarandeerd veilig. Er is niet zoiets als veilig. Je kan niet alle pakketjes tegenhouden en verwachten dat het ook nog werkt.

Gelukkig kan je met iptables precies bepalen welke pakketjes je tegen wilt houden, dus je kan zelf bepalen hoe veel risico je neemt en hoeveel gebruiksvriendelijkheid je inlevert.

(C) 2000 Paul `Rusty' Russell. Licenced under the GNU GPL.

Vertaald door Sjoerd Langkemper, sjoerd@linuxonly.nl