Question

Um administrador de redes configurou um servidor Linux para permitir que hosts de uma rede interna acessassem a Internet utilizando mascaramento de IP. Além disso, implementou uma regra de redirecionamento de portas para encaminhar conexões externas destinadas à porta 443 para um servidor interno localizado na rede privada. Durante a auditoria, verificou-se que as regras foram implementadas utilizando tabelas e chains específicas do IPTables. Acerca desse cenário, infere-se que:

Accepted Answer

C) O SNAT somente pode ser aplicado na chain POSTROUTING da tabela nat, sendo adequado para mascaramento e alteração do endereço de origem dos pacotes.

Answer

A) O redirecionamento de portas deve ser realizado na chain POSTROUTING da tabela nat, utilizando a ação SNAT.

Answer

B) O mascaramento de IP utiliza DNAT aplicado na chain PREROUTING, pois altera o endereço de destino antes do roteamento.

Answer

D) A tabela mangle possui apenas as chains INPUT, OUTPUT e FORWARD, sendo destinada exclusivamente ao bloqueio de pacotes inválidos.

Answer

E) A política REJECT descarta silenciosamente o pacote, sem enviar qualquer resposta ao host de origem, diferentemente da política DROP.

Mais questões de Firewall, proxy e IDS/IPS