LinuCレベル3 303試験の出題範囲「328.3 パケットフィルタ」の解説まとめ

LinuCレベル3 303試験の出題範囲「328.3 パケットフィルタ」の技術的内容についての解説をまとめました。

重要度 5
説明パケットフィルタの使用と設定に精通していることが求められる。これには、nftables, nft および ebtablesと同様に、netfilter, iptables および ip6tablesも含まれる。
主要な知識範囲一般的なfirewall のアーキテクチャの理解。DMZを含む。netfilter, iptables および ip6tablesの理解と使用。標準モジュール、テスト、ターゲットを含む。IPv4 と IPv6 のパケットフィルタの実装。接続追跡とNATの実装。IPセットの定義とnetfilterルール内での使用。nftの基本的な知識。ebtablesの基本的な知識。conntrackdの認知。
重要なファイル、
用語、ユーティリティ iptablesip6tablesiptables-save, iptables-restoreip6tables-save, ip6tables-restoreipsetnftebtables

重要度	5
説明	パケットフィルタの使用と設定に精通していることが求められる。これには、nftables, nft および ebtablesと同様に、netfilter, iptables および ip6tablesも含まれる。
主要な知識範囲	一般的なfirewall のアーキテクチャの理解。DMZを含む。netfilter, iptables および ip6tablesの理解と使用。標準モジュール、テスト、ターゲットを含む。IPv4 と IPv6 のパケットフィルタの実装。接続追跡とNATの実装。IPセットの定義とnetfilterルール内での使用。nftの基本的な知識。ebtablesの基本的な知識。conntrackdの認知。
重要なファイル、用語、ユーティリティ	iptablesip6tablesiptables-save, iptables-restoreip6tables-save, ip6tables-restoreipsetnftebtables