Questa che state leggendo è la seconda versione (precisamente, $Revision: 1.12 $) di un documento che scrissi parecchio tempo fa, agli albori del kernel 2.4. Da allora, diverse versioni del kernel sono state rilasciate e nuove funzionalità sono state lentamente introdotte. Troverete quindi notevoli differenze tra questa versione e le versioni precedenti, sia in termini di contenuto tecnico sia in termini di linguaggio utilizzato.
Nelle versioni dalla 1.9 in poi, inoltre, il nome di questo tutorial è stato cambiato da ``Iptables for Dummies'' a ``Iptables for Fun'', al fine di sottolineare l'estraneità dello stesso dalla serie ``for dummies'' pubblicata in libreria e di evitare problemi che si sarebbero potuti venire a creare in relazione a marchi, trademark o diritti della ``Hungry Minds'', diritti che non intendo in alcun modo violare.
A questo proposito, vorrei ringraziare alcuni lettori per aver segnalato il problema.
Spero che questo documento possa esservi utile e sarei felice di ricevere commenti, domande o richieste di chiarimenti (nonchè qualche invito a bere una birra in compagnia :-) al mio indirizzo di posta elettronica <ccontavalli at commedia.it>...
Devo inoltre ringraziare tutti coloro che mi hanno scritto aiutandomi a capire quali parti potevano essere di maggiore interesse, quali potevano essere migliorate o segnalando errori che spero ora aver corretto, o semplicemente incoraggiandomi nell'andare avanti, contribuendo a migliorare il documento che anche voi state leggendo.
Mi scuso se qualche volta non ho avuto il tempo di rispondere alle vostre email o se non sono sempre stato in grado di esservi di aiuto.
Purtroppo (più che altro per me), non riesco a dedicare a questo tutorial il tempo di cui avrebbe bisogno e le nuove sezioni su cui (ormai da mesi) sto lavorando verranno introdotte sempre più lentamente, quasi tanto quanto le correzioni che gentilmente mi avente inviato.
Comunque sia, versioni aggiornate di questo documento potranno essere reperite su http://www.commedia.it/ccontavalli/#docs-it.
Inoltre, nel corso di questo tutorial, quando si parlerà di IP e di protocolli di rete (se non esplicitamente indicato) mi riferirò alla versione 4 del protocollo IP (aka, IPv4).
Infine, se non vi interessa nulla di iptables, iproute, del kernel 2.4 e di tutte le funzioni avanzate messe a disposizione e volete proteggere semplicemente il vostro computer o la vostra piccola lan, potete limitarvi a digitare da riga di comando, come utente ``root'', qualcosa di simle a:
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT ACCEPT
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -s ip_rete_interna/24 -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -t nat -A POSTROUTING -s nostrareteinterna/24 -j MASQUERADE
echo 1 > /proc/sys/net/ipv4/ip_forward