Preguntas sobre IPTABLES

¿Qué comando permite activar el reenvío de paquetes en Linux?

• sysctl -w net.ipv4.forward=1
• sysctl -w net.ipv4.ip_forward=1
• sysctl net.ipv4.ip_forward=1
• echo '2' > /proc/sys/net/ipv4/ip_forward

¿Cuál es el propósito de la regla MASQUERADE en iptables (IP del cortafuegos dinámica)?

• Permitir conexiones nuevas en la red
• Ocultar la IP de origen al salir a internet
• Traducir la IP de origen en la red interna
• Redirigir el tráfico a una IP específica

Answer explanation

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

¿Qué comando en IPTABLES aplica NAT para que los equipos de una red interna usen la IP pública (dinámica) del cortafuegos al salir a INTERNET?

• iptables -t nat -A PREROUTING -o eth0 -j MASQUERADE
• iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
• iptables -t nat -A FORWARD -o eth0 -j MASQUERADE
• iptables -t nat -A OUTPUT -o eth0 -j MASQUERADE

¿Qué comando en IPTABLES utiliza SNAT para que los equipos de una red interna usen la IP pública del servidor al acceder a Internet?

• iptables -t nat -A PREROUTING -s 192.168.1.0/24 -j SNAT --to-source 203.0.113.10

• iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-destination 203.0.113.10

• iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -j SNAT --to-source 203.0.113.10

• • iptables -A FORWARD -s 192.168.1.0/24 -j SNAT --to-source 203.0.113.10

Answer explanation

Ojo a la confusión entre --to-source (SNAT) y --to-destination (DNAT)

En un entorno con una máquina cliente (192.168.10.2) y un cortafuegos (192.168.10.1) en la misma red local, ¿cuál deberia ser la IP configurada como gateway en el cliente?

• 192.168.1.1
• 192.168.10.1
• 192.168.2.2
• 192.168.10.2

¿Qué parámetro de iptables permite limitar el número de conexiones SSH desde una misma IP?

• --limit
• --recent
• --state
• --hitcount

Answer explanation

$ iptables -A INPUT -p tcp --dport 22 -m state --state NEW -m recent --set --name SSH_Limit

$ iptables -A INPUT -p tcp --dport 22 -m state NEW -m recent --update --seconds 60 --hitcount 3 --rttl --name SSH_Limit -j DROP

¿Qué comando en iptables bloquearía el tráfico de salida del cortafuegos hacia el puerto SMTP (25)?

• iptables -A INPUT -p smtp --dport 25 -j REJECT
• iptables -A OUTPUT -p tcp --dport 25 -j REJECT
• iptables -A OUTPUT -p udp --dport 25 -j REJECT
• iptables -A OUTPUT -p tcp --sport 25 -j REJECT

¿Cómo se configura una regla para permitir tráfico DNS de salida desde un cliente hacia servidores DNS externos?

• iptables -A FORWARD -s 192.168.10.2 --dport 53 -j DROP
• iptables -A FORWARD -p udp --dport 53 -j ACCEPT
• iptables -A INPUT -p tcp --dport 53 -j ACCEPT
• iptables -A FORWARD -p tcp --sport 53 -j ACCEPT

¿Qué hace la regla 'iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT'?

• Bloquea todo el tráfico de salida
• Permite el tráfico solo si es nuevo
• Permite solo tráfico de retorno o relacionado
• Acepta todo el tráfico entrante

¿Para qué sirve la opción '--dport' en una regla de iptables?

• Establece el destino de la regla
• Especifica el puerto de destino
• Identifica el puerto fuente
• Define el tipo de protocolo