IPTables
Iptables ist ein Userspace-Programm zum Einstellen des Paketfilters im Linux-Kernel. Der Filter-Code im Kernel heißt netfilter. Zusätzlich übernimmt dieser dort die Aufgabe der Network Address Translation. Im Gegensatz zu seinem Vorgänger ist netfilter verbindungsorientiert und kann mit Protokollen wie FTP umgehen. Iptables fügt diverse Filter in den Kernel ein, löscht andere und verwaltet bestehende Filterregeln.
Quelle de.wikipedia.org, Text steht unter GNU FDL
Hier hast du die Möglichkeit, ein einfaches Linux-Shell-Skript zu erzeugen, das die notwendigen IPTables befehle für deine Auswahl enthält. Bei einigen Funktionen ist es notwendig, dass du bestimmte Optionen deinem Linux-Kernel hinzufügen musst.
In dem erzeugten Skript ist die Default-Policy "DROP". Das heißt, das alle Packete die nicht explizit erlaubt sind verworfen werden. Das erzeugt Skript hat den Aufbau eines init-Skriptes. Dadurch kannst du es nach erfolgreichen testen sehr leicht automatisch beim starten des Rechners aufrufen lassen.
