Linux por defecto trae un cortafuegos llamado NetFilter. Según el sitio oficil de proyecto: netfiltes es un conjunto de hooks (Ganchos) dentro del kernel de linux que permiten a los módulos del kernel registrar funciones callbacks con la pila de red. Una función callback registrada se llama entonces para cada paquete que atraviesa el hook […]

Netfilter es un framework disponible en el núcleo Linux que permite interceptar y manipular paquetes de red. Dicho framework permite realizar el manejo de paquetes en diferentes estados del procesamiento. Netfilter es también el nombre que recibe el proyecto que se encarga de ofrecer herramientas libres para cortafuegos basados en Linux. El componente más popular […]

nftables es un nuevo framework que sustituye al antiguo iptables. Este nuevo software aún no está desarrollado al 100% de sus funciones, tiene la problemática de la implantación, que aunque se incluye desde el kernel 3.13, las personas aún no están acostumbradas a su uso y por tanto siguen usando iptables o en su defecto la nomenclatura de sus […]