Como ya dice en la noticia, iptables es una herramienta que permite interactuar con la infraestructura netfilter para definir reglas de procesamiento de los paquetes (dejar pasar, NAT, marcado, etc.). Quizás la referencia más completa y actualizada acerca de iptables es el tutorial de Oskar Andreasson, que se encuentra aquí.
En cuanto a cuestiones de encaminamiento estático no tradicional, se ha podido hacer desde antes de existir netfilter (es decir, desde antes de los núcleos 2.4.x), en concreto desde núcleos 2.2.x de los primeros. De hecho las herramientas iproute (que incluye "tc", para control de ancho de banda, e "ip", que sustituye a "ifconfig", "arp", "route" y más) llevan bastante tiempo a nuestra disposición.
Si combinamos las posibilidades que ofrece iptables/netfilter con lo que aporta iproute (y la parte correspondiente de núcleo) con Linux podemos hacer casi cualquier cosa que se nos pase por la cabeza. Para más detalles acerca de qué se puede hacer y cómo, consultad esta web.
|
