Forum Debian Users Gang

Witam niedawno przesiadłem się z FreeBSD na Debiana. Doszedłem do etapu, że trzeba by napisać jakiegoś firewalla, w BSD korzystałem z PF-a dosyć przyjemnie się go tworzyło. W Debianie pojawił się netfilter/iptables posiedziałem poczytałem kilka tutoriali, ale mam pytania na które znalazłem odpowiedzi, ale nie jestem usatysfakcjonowany. Dodam, że serwer jest postawiony na wirtualnej maszynie w domu dla celów edukacyjnych.

1. Firewall na serwer z hostingiem usług www,ftp,ssh,mumble chodzi mi raczej o kwestie bezpieczeństwa bo przejrzałem kilka gotowców, i na początku jest blokowanie przed nmap-em, dos np.

iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags SYN,RST,ACK,FIN,URG,PSH ACK -j LOG --log-prefix "ACK scan: "
iptables -A INPUT -m conntrack --ctstate NEW -p tcp --tcp-flags SYN,RST,ACK,FIN,URG,PSH ACK -j DROP # Metoda ACK (nmap -sA)

Nie mogę w tym zrozumieć skąd biorą się w takiej kolejności flagi "SYN,RST,ACK,FIN,URG,PSH ACK"

2. Jeśli mam standardowy kernel (nie kompilowałem) czy nakładać patche na niego aby działał firewall i czy taki kernel można postawić w środowisku produkcyjnym. Jeśli trzeba kompilować to jakie patche użyć, trzymamy się usług hostingowych bez podziału internetu.

3. Pisząc Firewalla czy wykorzystuje się HTB lub inny algorytm kolejkowania na hostingu aby np. serwer głosowy nie zjadł pasma dla ftp.

4. Czy jest jakiś opis modułów kernela (w sensie lista) za co dany odpowiada, chodzi mi tu o sieć.

5. Może za jakiś czas spróbuje stworzyć Firewall z podziałem internetu, kernel do kompilacji będzie jakich patchy zazwyczaj się używa, czy są jakieś gotowce, podział pasma rozumiem że najlepiej jest rozwiązać na HTB.

Mam nadzieje że zawile nie napisałem.
Dziękuje za odpowiedź