iptables // Explicación.

Las iptables son una herramienta esencial para la administración de redes en sistemas operativos basados en Linux. Funcionan como un sistema de filtrado de paquetes y permiten definir reglas que controlan el flujo de tráfico de entrada, salida y enrutado en una red. Aquí tienes una descripción detallada de sus funciones, características y ventajas, que podrías usar para un post interesante.

Funciones de las iptables

1. Filtrado de Paquetes: iptables permite permitir o bloquear paquetes basados en múltiples criterios como direcciones IP de origen y destino, puertos, protocolos (TCP, UDP, ICMP, etc.), y estados de la conexión (como conexiones establecidas o nuevas).
2. NAT (Network Address Translation): Esencial para el enrutamiento y acceso a Internet en redes privadas, iptables puede modificar la dirección de origen o destino de los paquetes a medida que pasan a través de un router, facilitando la traducción de direcciones IP privadas a públicas y viceversa.
3. Manipulación de Paquetes: Además de filtrar y hacer NAT, iptables puede modificar otros aspectos de los paquetes, como reescribir puertos o ajustar flags de TCP.
4. Registro y Monitorización: iptables tiene capacidades para registrar el tráfico que coincide con ciertas reglas, lo que es útil para la depuración de problemas de red o la monitorización de la actividad sospechosa.

Características

• Flexibilidad: iptables ofrece una gran flexibilidad y precisión en la definición de reglas, lo que permite a los administradores de red crear políticas complejas de control de acceso y tráfico.
• Extensibilidad: A través de módulos y extensiones, se pueden agregar nuevas funcionalidades como la coincidencia avanzada de paquetes y nuevas acciones.
• Integración con el kernel de Linux: Al operar en el espacio de kernel, iptables ofrece un rendimiento muy eficiente y se integra de manera nativa con las capacidades del sistema operativo Linux.

Ventajas

• Seguridad Mejorada: Permite la creación de cortafuegos robustos que pueden prevenir accesos no autorizados y ataques a la red.
• Control detallado: Los administradores pueden definir políticas de tráfico muy específicas, lo que es ideal para entornos con necesidades de seguridad estrictas.
• Ampliamente Soportada: Como parte integral de muchos sistemas Linux, iptables es una herramienta estándar con amplio soporte y documentación.
• Automatización: Las reglas pueden ser scriptadas y automatizadas, lo que facilita la gestión y replicación de configuraciones en múltiples sistemas o dispositivos.

Ejemplos de Uso

• Proteger contra ataques de tipo DDoS: Limitando la tasa de conexiones nuevas por segundo desde una misma dirección IP.
• Redireccionar el tráfico: Cambiando el destino de ciertos paquetes para dirigir el tráfico hacia servidores específicos.
• Controlar el acceso a servicios: Permitiendo el acceso a servicios como HTTP y HTTPS solo desde ciertas redes o direcciones IP.

Comandos imprescindibles para usar iptables

Lo primero que debemos tener en cuenta a la hora de configurar este firewall, es que necesitamos permisos de superusuario para realizar las diferentes órdenes. Es totalmente necesario para que se ejecuten, de lo contrario no funcionará. Las siguientes órdenes no llevan «sudo» porque suponemos que ya estás con el superusuario (sudo su).

En las últimas versiones de Linux no es posible parar el servicio de iptables, para poder permitir todo el tráfico de red y dejar el firewall con los parámetros por defecto, tenemos que ejecutar las siguientes órdenes:

• sudo iptables -F
• sudo iptables -X
• sudo iptables -t nat -F
• sudo iptables -t nat -X
• sudo iptables -t mangle -F
• sudo iptables -t mangle -X
• sudo iptables -P INPUT ACCEPT
• sudo iptables -P FORWARD ACCEPT
• sudo iptables -P OUTPUT ACCEPT

Una vez que hayamos hecho esto, ya tendremos el firewall «reseteado» y con el permitir todo. Ahora que ya sabemos cómo resetearlo, vamos a ver las diferentes órdenes.

Visualizar las tablas actuales

Si quieres ver el contenido de las diferentes cadenas y reglas que tenemos en una determinada tabla, a continuación, puedes ver cómo se verían:

• iptables -t filter –list
• iptables -t mangle –list
• iptables -t nat –list
• iptables -t raw –list

Argumentos principales y para qué sirven

• -t, –table table Selecciona la tabla que queramos
• -A, –append chain rule-specification Añadimos una nueva regla en una determinada cadena
• -C, –check chain rule-specification Comprobamos que existe una determinada regla en una determinada cadena
• -D, –delete chain rule-specification Borramos la regla que pongamos en una determinada cadena
• -D, –delete chain rulenum Borramos la regla número X en una determinada cadena
• -I, –insert chain [rulenum] rule-specification Insertamos una nueva cadena con un número en una determinada tabla
• -R, –replace chain rulenum rule-specification Reemplaza una determinada cadena en una tabla, sirve para moverla de número.
• -L, –list [chain] Muestra el listado de reglas de una cadena
• -F, –flush [chain] Elimina todas las reglas de una determinada cadena.
• -Z, –zero [chain [rulenum]] Pone los contadores de una determinada regla a 0.
• -N, –new-chain chain Creamos una nueva cadena en una determinada tabla
• -X, –delete-chain [chain] Borramos una determinada cadena (vacía) en una determinada tabla
• -P, –policy chain target Aplicamos la política por defecto, se cumple cuando ninguna regla de las cadenas se cumple.
• -E, –rename-chain old-chain new-chain Renombra una cadena añadida anteriormente
• -h, muestra la ayuda
• -v, –verbose Salida que se usa en conjunto con –L, sirve para mostrar más información que lo que proporciona el comando –L.
• -n, –numeric Las direcciones IP y los números de puertos aparecerán con números. Por ejemplo, si filtramos el puerto 80, con el –L típico aparecerá www, y no 80.
• -x, –exact Muestra el valor exacto del contador de paquetes y bytes, en lugar de usar K, M o G para los valores.
• –line-numbers Al mostrar el listado de reglas, mostrará el número exacto de la regla. Ideal para usar –D y el número (eliminar) o –I para introducir delante o detrás de dicha regla.

Condiciones principales

• -p, –protocol [protocolo]: Filtra paquetes por protocolo (ej. tcp, udp, icmp).
• -s, –source [dirección/máscara]: Define la dirección IP de origen. Se puede usar una IP única, rangos o subredes con máscara CIDR.
• -d, –destination [dirección/máscara]: Establece la dirección IP de destino, funciona igual que la opción de origen.
• -m, –match [módulo]: Utiliza módulos extendidos para funciones específicas, como control de conexiones, limitación de acceso, o filtrado por rango de IP.
• -j, –jump [objetivo]: Define la acción a realizar con el paquete (aceptar, rechazar, reenviar).
• -g, –goto [cadena]: Reenvía el tráfico a otra cadena sin volver a la original.
• -i, –in-interface [nombre]: Especifica la interfaz de entrada del paquete.
• -o, –out-interface [nombre]: Indica la interfaz por la que saldrá el paquete.

Estas opciones permiten crear reglas detalladas para manejar el tráfico de red efectivamente.

Conclusión

iptables es una herramienta poderosa y flexible que juega un papel crítico en la administración de la seguridad y el tráfico en redes basadas en Linux. Su capacidad para adaptarse a diversos escenarios la hace indispensable para administradores de sistemas y profesionales de seguridad.