Firewalls, NAT (Network Address Translation), Verbindungskontrolle und Lastverteilung - das und noch viel mehr wird unter Linux mit dem Netfilter-System bewerkstelligt. Bekannt ist dieses System auch unter dem Namen des Befehls, der dieses Framework konfiguriert und steuert: iptables. Noch nie gab es unter Linux ein ausgeklügelteres und flexibleres Werkzeug, um unterschiedlichste Arten von Netzwerkfiltern durchzuführen. Die Regeln für die Verarbeitung bestimmter Pakete werden gemäß ihrer Funktion gruppiert und können so leicht getestet, an- und ausgeschaltet werden.

Sie möchten mitverfolgen, wieviel Traffic verschiedenen Typs bei Ihnen eingeht? Sie müssen in größter Eile einen Port öffnen, um wichtigen Netzverkehr einzulassen, oder einen Port schließen, um einen Angriff abzublocken? Linux iptables -- kurz & gut abringt Licht in das Dickicht der komplexen iptables-Syntax und hilft Ihnen, die Filterwerte so einzustellen, dass Ihr System möglichst sicher wird.

Gregor N. Purdy ist Berater, Autor, Trainer und Dozent. Er hat zahlreiche Perl-Module und die Perl Shell (psh) entwickelt. Er trägt regelmäßig zum CPAN (Comprehensive Perl Archive Network) bei und wirkt an der laufenden Entwicklung der neuen Perl 6 Virtual Machine, Parrot, mit. Für die Verwaltung seiner Projekte und der seiner Kunden verwendet er CVS.