Firewall, NAT și QoS · Capitolul 12
Connection tracking, FastTrack și tabela RAW
Interpretează starea conexiunilor, alege traficul eligibil pentru FastTrack și delimitează RAW fără a pierde politica de acces. Măsoară traficul de tranzit cu endpointuri separate.
În acest capitol
Obiective
După parcurgerea capitolului vei putea să:
- Separi starea unui pachet în firewall de starea TCP observată de CT.
- Corelezi intrările CT, traducerile NAT și politica de acces.
- Alegi explicit traficul eligibil pentru FastTrack și excluderile necesare.
- Folosești RAW pentru drop timpuriu sau notrack delimitat în ambele sensuri.
- Măsori traficul care traversează routerul și păstrezi valorile inițiale înaintea modificărilor.
De ce contează
O regulă care permite ieșirea către un server nu explică singură cum recunoști răspunsul. Connection tracking păstrează contextul conversației; firewall-ul folosește acest context împreună cu politica de acces.
Un filtru stateless examinează criteriile disponibile în pachet. Un filtru stateful poate folosi și relația cu pachetele anterioare. Niciunul nu înlocuiește autentificarea aplicației sau verificarea conținutului transferat.
NAT folosește contextul CT pentru traduceri consecvente. Mangle poate folosi numărul de octeți al unei conexiuni la clasificare. Cozile nu au însă nevoie, în toate configurațiile, de un contor per conexiune.
Excluderea din CT elimină informația necesară funcțiilor dependente de conexiune. Rămân posibile reguli stateless și cozi bazate pe alte criterii. Alege excluderea numai pentru un flux al cărui traseu și retur sunt cunoscute.
Acces disponibil după achiziție
Ai vizionat doar preview-ul capitolului. După plata cursului primești acces complet la toate capitolele, exemplele tehnice, tabelele și blocurile de cod.