elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: 4n4lDetector v1.3: herramienta de análisis estático de malware


+  Foro de elhacker.net
|-+  Sistemas Operativos
| |-+  GNU/Linux (Moderador: MinusFour)
| | |-+  Checksum en Nftables (Netfilter)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Checksum en Nftables (Netfilter)  (Leído 401 veces)
-SlaSh-

Desconectado Desconectado

Mensajes: 7


Ver Perfil
Checksum en Nftables (Netfilter)
« en: 13 Marzo 2017, 22:54 »

Hola, recientemente decidí remover iptables y instalar nftables como único firewall para mi sistema con el fin de realizar algunas pruebas que me serán de utilidad en un futuro  :)

He leído casi toda su poca documentación oficial, sin embargo acostumbrarse a su sintaxis inspirada en tcpdump es un poco tedioso.

Al grano, hace poco me encontré con la siguiente regla:

nft add rule ip filter input udp checksum 0 drop

Si estoy en lo correcto, esto filtraría cualquier paquete udp que tenga una incorrecta suma de comprobación (bad checksum), corregidme si estoy equivocado.

En su documentación muestra su modo de uso con unos ejemplos que me confunden:



Entonces ¿0 es inválido y 1 es válido?, he buscado esto por todas partes y no encuentro una respuesta concreta y clara.

Saludos!



En línea

Randomize


Desconectado Desconectado

Mensajes: 19.999


Beautiful Day


Ver Perfil
Re: Checksum en Nftables (Netfilter)
« Respuesta #1 en: 14 Marzo 2017, 06:15 »

Citar
Entonces ¿0 es inválido y 1 es válido?, he buscado esto por todas partes y no encuentro una respuesta concreta y clara.

Por lo general es así, el 1 valida el valor, se ve mucho en el registro de windows.


En línea

                               


                               
cpu2


Desconectado Desconectado

Mensajes: 922


Ver Perfil
Re: Checksum en Nftables (Netfilter)
« Respuesta #2 en: 17 Marzo 2017, 11:53 »

Aqui te dejo la respuesta, como dice el compañero para UDP seria il.legal, con lo del 0 de la regla no dejarias paso a los paquetes UDP de entrada con una comprobacion checsum que resultara 0

https://ask.wireshark.org/questions/13962/can-tcp-checksum-be-zero0

Un saludo.
En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ladrillo con Netfilter
Materiales y equipos
plof 3 1,855 Último mensaje 12 Mayo 2009, 19:02
por plof
Manual de NetFilter / Iptables
Hacking Linux/Unix
Epzylon 2 3,859 Último mensaje 17 Septiembre 2013, 21:57
por Epzylon
Netfilter, iptables y tablas NAT
Redes
PeKiN 2 2,621 Último mensaje 13 Abril 2011, 13:12
por zerocoolcom
CheckSum TCP en C
Programación C/C++
soyloqbuskas 0 827 Último mensaje 30 Marzo 2012, 15:46
por soyloqbuskas
Hola nftables... adiós iptables.
Seguridad
Jenag 1 847 Último mensaje 3 Marzo 2014, 21:34
por Jenag
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines