Parte xcii.   Gestione semplificata di un router NAT con funzionalità di firewall elementare

• 523   Configurazione generale della rete nel router

• 524   Configurazione dinamica di un tunnel 6to4

• 525   Eliminazione di un tunnel 6to4

• 526   IPTables: inizializzazione

• 527   IPTables: eliminazione del traffico IPv4 impossibile

• 528   IPTables: eliminazione del traffico IPv6 impossibile

• 529   IPTables: abilitazione del traffico IPv4 e IPv6 essenziale

• 530   IPTables: accesso a servizi interni al firewall, anche dalla rete esterna

• 531   IPTables: accesso della rete privata al firewall e all'instradamento per l'esterno

• 532   IPTables: accesso alla rete esterna IPv4 da parte dei nodi della rete interna

• 533   IPTables: accesso alla rete esterna IPv6 da parte dei nodi della rete interna

Gli esempi di queste schede si riferiscono a un caso abbastanza comune di un elaboratore che funge da router, con funzionalità NAT, di firewall elementare, che offre anche qualche piccolo servizio accessibile dall'esterno:

rete esterna    .------------.             rete locale con
           ppp0 |   router   | eth0        indirizzi IPv4 privati
- - - ----------|            |-------------*--------*--- - - -
........        |            |             |        |           
        `.......|            |           .---.    .---.
        tun6to4 |            |           |   |    |   |
                `------------'           `---'    `---'

L'indirizzo IPv4 relativo all'interfaccia ppp0 viene ottenuto dinamicamente, mentre l'indirizzo IPv4 relativo all'interfaccia eth0 è adatto all'insieme utilizzato nella rete locale; inoltre, il router accede alla rete IPv6 attraverso un tunnel 6to4, con il quale si possono assegnare indirizzi IPv6 validi all'esterno anche alla rete locale.