Netfilter: differenze tra le versioni

Versione delle 19:31, 25 nov 2016

Versione delle 16:57, 3 mar 2017

Riga 1:

[[File:Netfilter-components.svg|miniatura|right| Componenti di Netfilter]]

[[File:Netfilter-packet-flow.svg|miniatura|right|Flusso dei pacchetti su Netfilter]]

In [[informatica]] '''netfilter''' è un componente del [[Linux (kernel)|Linux]], che permette l'intercettazione e la manipolazione dei [[Pacchetto (reti)|pacchetti]] che attraversano il [[computer]]. Netfilter permette di realizzare alcune funzionalità di rete avanzate come [[firewall]] basati sul [[filtraggio stateful dei pacchetti]] o configurazioni anche complesse di [[Network address translation|NAT]], un sistema di traduzione automatica degli indirizzi [[Internet Protocol|IP]], tra cui la condivisione di un'unica [[connessione (informatica)|connessione]] [[Internet]] tra diversi computer di una [[rete locale]], o ancora la manipolazione dei pacchetti in transito.

Per configurare netfilter si usa il [[programma (informatica)|programma]] '''iptables''', che permette di definire le regole per i filtri di rete e il reindirizzamento NAT. Spesso con il termine iptables ci si riferisce all'intera infrastruttura, incluso netfilter.