Análisis, documentación e implantación del analizador de red nftables en sistemas Linux

Abstract

Actualmente, la seguridad de la información y de nuestros equipos, ha ido cobrando más y más importancia. Ante este aumento en la concienciación sobre la importancia de nuestros datos surgen un sin fin de herramientas que nos permiten bastionar y securizar los sistemas. Este proyecto nace del desconocimiento de una nueva herramienta como es nftables, y busca aclarar aspectos acerca del comportamiento de esta, así como ejemplificar escenarios donde se pueda ver con detalle el uso de sus diferentes opciones, así como el comportamiento real de la misma (ya que en muchos casos dista bastante de la información imprecisa e inexacta que se encuentra en la red). También se busca dar respuesta no solo al funcionamiento e implementación de los módulos de nftables, sino estudiar su comportamiento en conjunción con los módulos NAT y Conntrack. El enfoque de este proyecto es práctico, por lo que cada explicación teórica, usará un escenario para ejemplificar y mostrar el uso de la misma. El proyecto se abordará con un enfoque ascendente, y se comenzará explicando las opciones básicas del mismo, así como su configuración, y se irá avanzando por los distintos temas, hasta finalizar abordando el uso de los módulos de esta.

Currently, the security of information and our equipment has been gaining more and more importance. Faced with this increase in awareness of the importance of our data, a myriad of tools emerge that allow us to manage and secure systems. This project was born from the ignorance of a new tool such as nftables, and seeks to clarify aspects about its behavior, as well as exemplify scenarios where the use of its different options can be seen in detail, as well as its real behavior (already which in many cases is far from the imprecise and inaccurate information found on the network). It also seeks to respond not only to the operation and implementation of the nftables modules, but to study their behavior in conjunction with the NAT and Conntrack modules. The approach of this project is practical, so each theoretical explanation will use a scenario to exemplify and show the use of it. The project will be approached with a bottom-up approach, and it will begin by explaining the basic options of the same, as well as its configuration, and will progress through the different topics, until finishing addressing the use of the modules of this.