فيديو: مقدمة الى جدار لينوكس الناري IPTables - الجزء الثاني

[علي الشمري]

السلام عليكم ورحمة الله وبركاته

الحمد لله قبل قليل أنهيت من تسجيل الدرس الثاني من دروس iptables التي بدأت في شرحها … في هذه الدروس ستجدون شرح عن أهم الخيارات المستعملة مع iptables لغرض عرض السلاسل chains وعرض القوانين rules التي بداخلها … وأيضاً الخيارات الأساسية في إضافة/حذف/تعديل على القوانين … وأيضاً كيفية بداية كتابة قوانين أساسية وبسيطة iptables basic rules … مثل إستعمال الـ ip address في الكتابة و البروتوكول والمنافذ ports وأيضاً بطاقات الشبكة interfaces … كل هذه ستجدونها بهذه الدروس … إن شاء الله تنال على رضاكم وإعجابكم …
أي خطأ أو ملاحظة لا تحرمونني منها …


لتحميل الدروس:
الملف الأول | خيارات الإضافة Append / الإضافة بموقع Insert / الحذف Delete / تعديل Replace
الملف الثاني | خيارات مهمة تستعمل لعرض السلاسل chains والقوانين rules وأشياء أخرى
الملف الثالث | كتابة قوانين للتعامل مع مصدر الحزمة source ip address والوجهة للحزمة destination ip address
الملف الرابع | كتابة قوانين للتعامل مع بطاقات الشبكة interfaces وأيضاً بعض التعامل مع wildcards مثل ! و +
الملف الخامس | كتابة قوانين للتعامل مع المنافذ ports سواءاً كانت منافذ source أو destination مع توضيح الفرق في بروتوكول tcp و udp

------------------------------------
=======
=روابط إضافية=
=======

4shared.com
password
linuxac.org



بالتوفيق يا شباب

[qmemo]

B!n@ry أنا سعيد يا أبو محمد..ما تعمل جائزة لصاحب الرد الأول على موضوعاتك

[أحمد المحيسني]

أسأل الله أن يرزقك الجنة ويباعدك عن النار ويجزيك خير الجزاء

أحسن شيء يعبر عن شعوري >>>


يا حبيني لك يا بومحمد

[فهد أبو سليمان]

مشكور يا ابو محمد ماشاء الله عليك شروحات جميله وصوتك رائع

B!n@ry أنا سعيد يا أبو محمد..ما تعمل جائزة لصاحب الرد الأول على موضوعاتك

والثالث يأخذ برونزيه

[فتحي القدسي]

صراحه شجعتنى على حكايه الشبكات رغم اني اؤخرها قليلا الى مابعد استكمال الاساسيات ولكن الفضول العلمي يقتلني ويجعلنى استمع حتى اذا اكانت المعلومات جديده فقريبا جدا باذنه تعالى لن تصبح كذلك
اسئل الله ان يوفقك في دراستك ويجعل سائر عملك وعملنا وقولك وقولنا خالصا لوجهه الكريم
قولو اميـــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــن

[المهندس]

الف شكر يا ابو محمد على كل جهودك المباركة, سأقوم بتحميل الفيديوات للستفادة منها فيما بعد,تقبل مروري

[L0pht]

دروس ممتازة وشرح واضح ومفهوم للجميع. مشكور اخي الله يوفقك.

[KING SABRI]

عافية عليك أبو محمد و بالتوفيق

|||||||||| %x
جاري التحميل
ثم إعادة الرفع على 4shared
+
تم التثبيت

بالمناسبة أبو محمد ... يا ريت بعد إذنك تعمل موضوع تكون فيه المقدمة إللي كتبتها في الجزء الأول مع الصوره الحلوه تبعت النت فلتر و بعدين تحط في هالموضوع الفهرس المتكامل للدوره و نبذه عنها و نثبت الفهرس اللذي سيكون فيه وصلات للأجزاء كلها أفضل من أن نثبت كل الأجزاء كلها و إن لم يتسع وقتك فممكن أنا أسويها إن أحببت

تحياتي واحترامي يا دكتور

[SUPER BOY]

جزاك الله خيرا

[سطام]

الذي لايستطيع التحميل عن طريق wget ، يغير user agent

ويكون ذلك بالأمر التالي :

wget -c -U mozilla http://www.binary-zone.com/video/firewall/iptables-aird.ogg http://www.binary-zone.com/video/firewall/iptables-L-options.ogg http://www.binary-zone.com/video/firewall/iptables-source-destination.ogg http://www.binary-zone.com/video/firewall/iptables-interfaces.ogg http://www.binary-zone.com/video/firewall/iptables-ports.ogg

[علي الشمري]

السلام عليكم ورحمة الله وبركاته
أشكركم جميعاً يا أخوان على مروركم ودوام دعمكم وتشجيعكم ... إن شاء الله تنال الدروس على رضاكم وإعجابكم ... وأيضاً تكون محل فائدة ولو بسيطة لكم ... موفقين إن شاء الله

أهلا أخوي ... ما في جوائز يا طيب على أفضل وأول رد ... لكن في جوائز لمن يساعد في الدروس والمواضيع ... والجائزة طبعاً هي أكبر من ما تتوقع "دعوات الناس لك" نورت يا خوي وإن شاء الله أستفدت منهم ...

B!n@ry أنا سعيد يا أبو محمد..ما تعمل جائزة لصاحب الرد الأول على موضوعاتك

آمين وأجمعين إن شاء الله اخوي أحمد ... أشكرك يا خوي لمرورك ودوام دعمك وتشجيعك وإن شاء الله تكون هذه الدروس البسيطة قد أضافت ولو حاجة بسيطة لمعلوماتكم ... شكراً أخوي أحمد

أسأل الله أن يرزقك الجنة ويباعدك عن النار ويجزيك خير الجزاء
أحسن شيء يعبر عن شعوري >>>

يا حبيني لك يا بومحمد

الله يخليك يارب أخوي فهد صوتي صدقني وحش أكثر من ما تتوقع ما يغرك الصوت بالدورة
أهم شي تكون أستفدت من الدروس وبعد ذلك تأتي الجوائز

مشكور يا ابو محمد ماشاء الله عليك شروحات جميله وصوتك رائع



والثالث يأخذ برونزيه

آمين وأجمعين إن شاء الله ... أشكرك يا خوي على كلامك الطيب وإن شاء الله فضولك لن يذهب بك سداً ويكون في محله ... أتمنى تكون الدروس هذه البسيطة تضيف ولو حاجة بسيطة أليك والى معلوماتك ... شكراً لمرورك أخوي

صراحه شجعتنى على حكايه الشبكات رغم اني اؤخرها قليلا الى مابعد استكمال الاساسيات ولكن الفضول العلمي يقتلني ويجعلنى استمع حتى اذا اكانت المعلومات جديده فقريبا جدا باذنه تعالى لن تصبح كذلك
اسئل الله ان يوفقك في دراستك ويجعل سائر عملك وعملنا وقولك وقولنا خالصا لوجهه الكريم
قولو اميـــــــــــــــــــــــــــــــــــــــــــــــ ــــــــــــــــــــــــــــــــــــــــــــــــــ ـــــــــــن

[علي الشمري]

حياك الله أخوي أيمن ... لا داعي لتحميلهم يارجل إن شاء الله يوم الأحد أو الأثنين بس أشوفك أعطيك إياهم أحسنلك شكراً لمرورك أخوي أيمن وموفق إن شاء الله ...

الف شكر يا ابو محمد على كل جهودك المباركة, سأقوم بتحميل الفيديوات للستفادة منها فيما بعد,تقبل مروري

الله يخليك يارب هذا من لطفك وذوقك ... إن شاء الله تكون أستفدت منهم والقادم أجمل إن شاء الله ... بالتوفيق للجميع إن شاء الله

دروس ممتازة وشرح واضح ومفهوم للجميع. مشكور اخي الله يوفقك.

الله يعافيك يارب أخوي صبري ... وشكراً لإعادة الرفع على مواقع أخرى هذا بدون شك من لطفك ومن وقتك أيضاً

قمت بعمل الفهرس خلاص تستطيع تثبيت الفهرس وترك البقية بدون تثبيت ... شكراً للملاحظة وإن شاء الله تكون الدروس أيضاً محل فائدة لك وللجميع

عافية عليك أبو محمد و بالتوفيق

|||||||||| %x
جاري التحميل
ثم إعادة الرفع على 4shared
+
تم التثبيت

بالمناسبة أبو محمد ... يا ريت بعد إذنك تعمل موضوع تكون فيه المقدمة إللي كتبتها في الجزء الأول مع الصوره الحلوه تبعت النت فلتر و بعدين تحط في هالموضوع الفهرس المتكامل للدوره و نبذه عنها و نثبت الفهرس اللذي سيكون فيه وصلات للأجزاء كلها أفضل من أن نثبت كل الأجزاء كلها و إن لم يتسع وقتك فممكن أنا أسويها إن أحببت

تحياتي واحترامي يا دكتور

ويجزيك الخير أخوي ... إن شاء الله تفيدك الدروس ولو بحاجة بسيطة

جزاك الله خيرا

هلا والله سطام باشا ... شكراً أخوي للإضافة هذه لتسهيل للشباب التحميل لمن يود التحميل بواسطة wget ... بس بالمناسبة أنت جالس تعلم الناس كيفية bypass الحماية الحالية ليه ؟
حماية فاشلة فعلاً بس تمشي الحال ... نورت أخي الحبيب

الذي لايستطيع التحميل عن طريق wget ، يغير user agent

ويكون ذلك بالأمر التالي :

wget -c -U mozilla http://www.binary-zone.com/video/firewall/iptables-aird.ogg http://www.binary-zone.com/video/firewall/iptables-L-options.ogg http://www.binary-zone.com/video/firewall/iptables-source-destination.ogg http://www.binary-zone.com/video/firewall/iptables-interfaces.ogg http://www.binary-zone.com/video/firewall/iptables-ports.ogg

[المهندس الرائد]

أعجبني كثيرا شرحك للجزء الأول ..

جاري تحميل هذا الجزء .. و طبعا لا تحرمنا من المزيد ..

[0BLACK0]

بسم الله الرحمن الرحيم

هذا مجهود كبير تشكر عليه يا اخى الكريم وخاصه ان الجزء الثانى بدأ فى توضيح صوره ال iptables اكثر واكثر

كان لى استفسار فى الدرس الرابع من الجزء الثانى iptables-interfaces.ogg

اذا كان لدى جهاز به كرتين للشبكه eth0 & eth1

من خلال شرحك لجداول iptables فانه يوجد جدول INPUT & OUTPUT & FORWARD

فهل كل كرت من الكرتين السابقين له نفس الثلاث جداول بافتراض انه لا يوجد عمليه FORWARD

وايضا ما معنى الاوامر التاليه وهل هى صحيحه :

iptables -A INPUT -i eth0 -j DROP
iptables -A OUTPUT -i eth0 -j DROP
iptables -A INPUT -i eth1 -j DROP
iptables -A OUTPUT -i eth1 -j DROP 

الاستفسار الثانى فى نفس الدرس وهو عن حجب جميع الحزم ماعدا الحزم القادمه من (اى بى) معين ولقد تم توضيحه فى الامر التالى :

iptables -A INPUT 1 -i eth0 ! s- 192.168.1.202 -j DROP 

اذا كان لدى ثلاث (اى بى) فقط هم المسموح لهم بالمرور فكيف سيكون شكل الامر



ارجو الا اكون اثقلت عليك بأسئلتى الكثيره فأنا احد المهتمين بالفيروول وخاصه
iptables ففى مشاركتى السابقه كنت قد سألتك عن NFQueue اوpython-netfilter

فهما مكتبتين لاستخدام اوامر iptables من خلال لغه البيثون

فبمساعدتك لى على فهم iptables سأقوم بأذن الله باستخدام احد المكتبتين السابقتين لعمل برنامج فايروول سهل الاستخدم مثل ufw فى ubuntu .

ولكن لن استبق الاحداث فأمامى الكثير لاتعلمه عن ال iptables .

[KING SABRI]

أخوي 0BLACK0 راح أحاول أساعدك قدر المستطاع لأني جديد مثلك في IPtables و كلامي خاضع للخطأ و الصواب

فهل كل كرت من الكرتين السابقين له نفس الثلاث جداول

نعم كل كرت له نفس الجداول الثلاثة مهما زاد عدد كروت الشبكه

iptables -a input -i eth0 -j drop
iptables -a output -i eth0 -j drop
iptables -a input -i eth1 -j drop
iptables -a output -i eth1 -j drop

هكذا قد أغلقت جـمـيـع Incoming و Outgoing على كلا الكرتين

الاستفسار الثانى فى نفس الدرس وهو عن حجب جميع الحزم ...

حجب جميع الحزم قد حققتها فعلا في القواعد اللتي وضعتها سابقا

ماعدا الحزم القادمه من (اى بى) معين ولقد تم توضيحه فى الامر التالى

iptables -A INPUT 1 -i eth0 ! s- 192.168.1.202 -j DROP

في حاله أنك لم تطبق القوانين السابقه الخاصه بكرتين الشبكه .. فيكون كلامك صحيح


أما لو كان الكلام مع وضع القوانين اللتي وضعتها سابقا في الاعتبار فأقول .. أنت تريد السماح له مع عدم نسيان أنك فعليا قد أغلقت كل شي في الأوامر الأولى على كلا كرتين الشبكه
و تمسح خيار النفي " ! " وتسمح له أيضا بالاستقبال منه
فحينها أعتقد أن الصحيح يكون

iptables -A INPUT 1 -i eth0  s- 192.168.1.202 -j ACCEPT

اذا كان لدى ثلاث (اى بى) فقط هم المسموح لهم بالمرور فكيف سيكون شكل الامر

بصراحه لا أعلم كيف هل تفصل بينهم بــ ; وتجمعهم بين قوسين مجوعه {} أما ماذا .. يجيبك فيها أصحاب الفضيلة العلماء

وسامحني على التقصير لكن اعتبرني بدور معاك على حل

هذا و الله أعلم و تعال صحح يا أبو محمد شوف أنا فهمت بنسبه قد إيش و له لخبط الدنيا فوق تحت

تحياتي و احترامي

[AYBAK]

ما شاء الله , تبارك الله شرح جميل جداً , بارك الله فيك


مواضيعك دايم مميزة وجميلة

[الاخير زمانه]

جزاك الله خيرا اخي على هذه الدروس ،،

بأنتظار الدرس الثالث ،،
ألن تكمل؟؟

[علي الشمري]

شكراً لجميع من مر من هنا ... وعذروني على الإنقطاع ...
إن شاء الله أحاول أن أكمل لا تقلقوا مادام لازال للعمر بقية بإذن الله نكمل ...
غير ذلك؟ أرجوا ان تعذروني ...

شكراً مرة أخرى ...

[linuxworldassociation]

جميل يا استاذ
نحن نريد اكثر واكثر

[salamkawan]

السلام عليك أخي الكريم أخ علي الشمري
و جزاك الله خيرا على هذا المجهود المبارك
قال العرب قديما: الكريم إذا وعد وفى
و نحن نحسبك من الكرام على إخوانك و الله حسيبك
والله اشتقت لبقية الدروس حين رأيتها و لكن تفاجئت حين علمت من الفصل الثالث الى الأعلى ليس موجودا.
أخي الكريم نحن مشتاقون لمتابعة الدروس و أسأل الله أن تكون انت على عهدك التي وعدتنا في أول الدورة و هو إكمال الدورة و القاء الفصول الأربعة أو الخمسة الباقية.
أخي انتظر ردك و قبلها ننتطر وفائك بالعهد التي عاهدتنا. و نحن ندعوا لك بظهر الغيب بالرغم من عدم أهليتي للدعاء و لكن عسى الله أن يستجيبه.
(و أوفوا باعهد إن العهد كان عنه مسؤولا) صدق الله العظيم