Play IT

Firewall

Интерактивное демо «Firewall» — раздел Инструменты · Безопасность.

toolssecurity

Как файерволл принимает решение

Четыре сценария: правило, DROP, blacklist и stateful-сессия

Разрешённый HTTP — Пакет совпал с правилом — трафик проходит на сервер

🌐Интернет
Пользователь в браузере→ 203.0.113.10:80
🛡️Файерволл (INPUT)
  • 1ct state established,relatedACCEPT
  • 2-s 198.51.100.66DROP
  • 3tcp dport 80ACCEPT
  • 4* (всё остальное)DROP
🖥️Сервер203.0.113.10
Веб-сервер / хостслушает :80:80

Правила читаются сверху вниз: при первом совпадении выполняется действие. Политика "запретить всё, разрешить явно" — как в примере nftables из статьи.