パケットフィルタ - Linux技術者認定 LinuC | LPI-Japan

今回は303試験の試験範囲から「328.3 パケットフィルタ」についての例題を解いてみます。 ■トピックの概要 このトピックの内容は以下の通りです。 ＜328.3 パケットフィルタ＞ 重要度 5 ＜説明＞ パケットフィルタの使用と設定に精通していることが求められる。これには、nftables, nft および ebtablesと同様に、netfilter, iptables および ip6tablesも含まれる。 ＜主要な知識範囲＞ ・一般的なfirewall のアーキテクチャの理解。DMZを含む。 ・netfilter, iptables および ip6tablesの理解と使用。標準モジュール、テスト、ターゲットを含む。 ・IPv4 と IPv6 のパケットフィルタの実装。 ・接続追跡とNATの実装。 ・IPセットの定義とnetfilterルール内での使用。 ・nftの基本的な知識。 ・