Linux netfilter Hacking COMO
Rusty Russell, lista de correo netfilter@lists.samba.org Traducido por Gabriel Rodr´ ıguez Alberich chewie@asef.us.es v1.0.1 s´bado 1 de julio 1 18:24:41 EST 2000, traducci´n del 7 de noviembre de 2000 a o

Este documento describe la arquitectura de netfilter en Linux, c´mo hackearla, y algunos de los sistemas m´s o a importantes que se asientan en ella, como el filtrado de paquetes, seguimiento de conexiones (connection tracking) y Traducci´n de Direcciones de Red (Network Address Translation). o

Contents
1 Introducci´n o 1.1 1.2 1.3 1.4 ¿Qu´ es e netfilter ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2 3 3 4 5 5 5 6 6 6 7 7 7 7 7 8 9 9 9 9 12 14 15 16 16

¿Qu´ hay …ver más…

. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Variables y entorno . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Herramientas utiles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ´ 6.3.1 6.3.2 6.3.3 6.3.4 6.4 gen ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . rcv ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . gen err . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . local ip . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

Random Advice . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .

7 Motivaci´n o 8 Agradecimientos

1
Hola.

Introducci´n o

Este documento es un viaje; algunas partes se recorren con comodidad, y en otras zonas se encontrar´ casi a en la soledad. El mejor consejo que puedo darle es que coja una gran taza de caf´ o chocolate caliente, se e siente en un c´modo asiento, y absorba los contenidos antes de aventurarse en el a veces peligroso mundo o del hacking de redes. Para un mayor entendimiento del uso de la infraestructura existente sobre el sistema netfilter, recomiendo la lectura del Packet Filtering HOWTO y el NAT HOWTO (disponibles en