A tutorialban a Linux/netfilter alapú csomagszűrő tűzfalak építését tekintjük át részleteiben. Az alap hálózait ismereteken túl áttekintjük a netfilter keretrendszert és az arra épített iptables/ip6tables tűzfalakat. Megvizsgáljuk a haladó rendszerek eszközkészleteit: traffic shaping, tartalékolt és/vagy terheléselosztott tűzfalak, nagyteljesítményű tűzfalak ipset-el. Bemutatjuk az új nftables rendszert, amely az iptables/ip6tables rendszereket váltja le egy új, egységes rendszerrel.

Angol nyelvű előadáscím

Building firewalls from the ground up

Angol nyelvű tematika (min. 1000 karakter, max. 2000 karakter)

In the tutorial we discuss the Linux/netfilter based packet filter firewalls in details. After summarizing the basic networking skills needed, we present the netfilter framework and the iptables/ip6tables systems based on it. The advanced toolkits are presented as well: traffic shaping, failover and/or
distributed firewalls, high performance firewalls with ipset. The new nftables system will be discussed as well, which aims to replace the
iptables/ip6tables systems with a new, unified system.