No.228セキュリティと認証

iptables

アイピーテーブルズ

知識レベル基礎

答えひとことで

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。

nftables との違いiptablesはLinuxで長く使われてきたパケットフィルタ管理の仕組みです

使うコマンドssnciptcpdump

くわしく

iptablesは、Linuxで長く使われてきたパケットフィルタリングとNAT設定の仕組みです。現在はnftablesへ移行が進んでいますが、既存環境や文書では今も頻繁に登場します。チェーンやテーブルの概念で通信制御を表します。

なぜ大事？

よくある誤解

iptablesはLinux全体の通信制御の唯一の方法ではありません。現在はnftables系も広く使われます。

まちがえやすい言葉と由来

iptablesVSnftables

iptablesはLinuxで長く使われてきたパケットフィルタ管理の仕組みです。一方、nftablesはLinuxカーネルの新しいパケットフィルタ基盤です。

ことばの地図

関係するコマンド

No.127ssTCP、UDPなどのソケット状態を表示します。待受ポート、接続先、プロセス情報、統計を高速に確認できます。No.142ncTCPやUDPで接続、待受、ポート確認を行います。軽量で便利ですが、実装差が大きい道具です。No.128ipアドレス、リンク、経路、近隣情報などを扱います。Linuxの現代的なネットワーク管理の中心です。No.143tcpdumpネットワークインターフェースを流れるパケットを取得、表示、保存します。BPFフィルタを使って対象を絞り込めます。

よくある質問

iptablesは何を守るための考え方または仕組みですか？

iptablesはLinux全体の通信制御の唯一の方法ではありません。現在はnftables系も広く使われます。

資格試験では

LPIC-3 303大事認証、暗号、アクセス制御、防御策の理解
LinuC レベル3 3SS大事認証、暗号、アクセス制御、防御策の理解

iptables を最後まで読みました。

Linux 用語辞典に戻る193 / 512

コンテンツ