Der Paketfilter bei OpenWrt

Mathias Weidner

Table of Contents

Vorwort

Vorwort

Allgemeine Fragen

Was ist OpenWrt?
Was kann ich damit machen?
Möglichkeiten und Grenzen
Alternativen zum OpenWrt-Paketfilter

Grundlagen Netzwerkprotokolle

Aufgaben eines Paketfilters
Um welche Protokolle geht es?
IPv4 für den Firewall-Administrator
IPv6 für den Firewall-Administrator
Gleichzeitiger Betrieb von IPv4 und IPv6
ICMP und IGMP
ICMPv6 für den Firewall-Administrator
Network Address Translation

Grundlagen OpenWrt Paketfilter

Netfilter: Kernel-Komponenten
Netfilter: Benutzerprogramme
Besonderheiten des Linux-Kernels
Ein Modell der Firewall-Regeln bei OpenWrt
Die Webschnittstelle LuCI
Die zentrale Konfigurationsschnittstelle UCI

Praktische Fragen

Wie ermittle ich meine persönlichen Anforderungen?
Auswahl von Hardware und Software
Härten des Systems
Testen der Firewall
Monitoring
Kann ich Paketfilter umgehen?
Wo platziere ich ein Tunnel-Gateway?
Wie dokumentiere ich das System?
Zusätzliche Software
System aktualisieren

Anhang

Analyse von Iptables-Firewalls
Risikoanalyse
Sicherheitsrichtlinien
Glossar
Literatur
Kolophon
Index

Der Paketfilter bei OpenWrt/Anhang/Index

Index

In this chapter

Index