Procesamiento de paquetes del filtro IP de Oracle Solaris

El filtro IP de Oracle Solaris ejecuta una secuencia de pasos cuando se procesa un paquete. El diagrama siguiente ilustra los pasos del procesamiento de paquetes y el modo en que los filtros se integran con la pila de protocolo TCP/IP.

Figura 25–1 Secuencia de procesamiento de paquetes

La secuencia de procesamiento de paquetes incluye:

• Traducción de direcciones de red (NAT)

  La traducción de una dirección IP privada a una dirección pública distinta, o la asignación de alias de múltiples direcciones privadas a una sola dirección pública. NAT permite a una organización resolver el problema del agotamiento de direcciones IP cuando cuenta con redes y necesita acceder a Internet.

• Cuentas IP

  Es posible configurar las reglas de entrada y salida por separado, y registrar el número de bytes que se transfieren. Cada vez que se produce una coincidencia de regla, el número de bytes del paquete se agrega a la regla y permite obtener las estadísticas de cascadas.

• Comprobación de caché de fragmentación

  Si el siguiente paquete del tráfico actual es un paquete y se ha permitido el paquete anterior, también se permitirá el fragmento de paquete y se omitirá la tabla de estado y la comprobación de reglas.

• Comprobación de estado de paquete

  Si en una regla se incluye keep state, todos los paquetes de una sesión específica se transfieren o bloquean automáticamente, según si la regla incluye pass o block.

• Comprobación de cortafuegos

  Las reglas de entrada y salida se pueden configurar por separado, y determinar si un paquete podrá transferirse a través del Filtro IP de Solaris a las rutinas TCP/IP del núcleo, o hacia la red.

• Grupos

  Los grupos permiten escribir un conjunto de reglas a modo de árbol.

• Función

  Una función es la acción que se va a emprender. Las posibles funciones son block, pass, literal y send ICMP response.

• Ruta rápida

  La ruta rápida señala al Filtro IP de Solaris que no debe transferir el paquete a la pila IP de UNIX para el enrutamiento, lo cual significa una reducción de TTL.

• Autenticación IP

  Los paquetes que se autentican sólo se transfieren una vez a través de bucles de cortafuegos para evitar el procesamiento doble.