5.1 Lección Teórica: Configuración e Implementación de Firewalls (iptables, nftables y FWBuilder)

Primera charla de esta serie de videos dedicados totalmente a Firewalls, empleando inicialmente "iptables" y luego "nftables" que son las mejores herramientas DEL MUNDO para gestionar estos dispositivos. Emplearemos también la interfaz gráfica "Firewall Builder" para que puedas ampliar la capacidad de gestión de estos dispositivos y aplicarlos a gran escala. Como corresponde, TODO con Open Source.

Hoy presentaremos los conceptos iniciales, tomando como referencia nuestro libro "Seguridad por Niveles", en el punto 6.3 “Firewalls”, que recuerda, puedes descargarlo gratuitamente (y los otros cinco también) desde nuestra Web:

Un firewall es un sistema de seguridad que actúa como una barrera entre una red interna (como la de una empresa o un hogar) y redes externas, como Internet. Su función principal es controlar el tráfico de datos que entra y sale, permitiendo únicamente las comunicaciones autorizadas y bloqueando aquellas que puedan suponer un riesgo.

Su funcionamiento se basa en un conjunto de reglas predefinidas que analizan aspectos como la dirección IP de origen y destino, los puertos utilizados o el tipo de protocolo. Cuando un paquete de datos intenta atravesar el firewall, este lo examina y decide si lo deja pasar o lo rechaza según dichas reglas.

Existen distintos tipos de firewall, desde los más simples, que filtran paquetes, hasta los más avanzados, capaces de inspeccionar el contenido del tráfico en profundidad (deep packet inspection). Gracias a ello, son una herramienta fundamental para prevenir accesos no autorizados, ataques informáticos y fugas de información.

Vamos a ver el tema con más detalle en el video 121 (Obligatorio).

🌐 Firewalls - (Parte 1: Presentación) - Charla 121 - Aprendiendo Ciberseguridad paso a paso

En este capítulo veremos el funcionamiento de un Firewall, sus políticas permitivas y restrictivas. Concepto de políticas y reglas, formato de las reglas de un firewall. Acciones de cada regla. Orígenes de "iptables", su historia "ipfwadmin" e "ipchains". Descárgate el artículo "Teoria_y_practica_con_Firewalls.pdf" (es un lujo) desde: www.darFe.es

La evolución de los sistemas de filtrado de paquetes en Linux ha pasado por varias etapas hasta llegar a las soluciones actuales. Herramientas como iptables, ipchains y ipfwadm (a veces llamado erróneamente ipfadmin) han sido fundamentales en este desarrollo.

ipfwadm fue una de las primeras herramientas de firewall en Linux, utilizada en los kernels 2.0. Su función era permitir la configuración de reglas básicas de filtrado de paquetes mediante listas simples. Aunque supuso un gran avance en su momento, tenía limitaciones importantes:

Aun así, sentó las bases del filtrado de red en sistemas Linux.

Con la llegada del kernel 2.2 apareció ipchains, que mejoró significativamente a ipfwadm. Introdujo una estructura más organizada basada en cadenas (chains), lo que permitía una gestión más clara del tráfico.

Sin embargo, todavía carecía de una gestión avanzada del estado de las conexiones, lo que limitaba su capacidad frente a ataques más complejos.

El siguiente gran paso llegó con iptables, introducido en el kernel 2.4 junto con el sistema Netfilter. Esta herramienta supuso una revolución en la gestión de firewalls en Linux.

Filtrado con estado (stateful): permite seguir conexiones completas, no solo paquetes individuales

$ iptables se convirtió durante años en el estándar de facto para la configuración de firewalls en Linux, siendo ampliamente utilizado tanto en servidores como en entornos empresariales.

Con el tiempo, iptables ha ido siendo sustituido progresivamente por herramientas más modernas como nftables, que unifica y simplifica la gestión del filtrado de red en sistemas Linux actuales.

$ iptables → potente, modular y con control de estado

Este desarrollo refleja cómo la seguridad en redes ha ido adaptándose a amenazas cada vez más complejas.

Vamos a ver el tema con más detalle en el video 122 (Obligatorio).

🌐 Firewalls - (Parte 2: Funcionamiento) - Charla 122 - Aprendiendo Ciberseguridad paso a paso

Ya nos conocéis, y sabéis bien, que la "didáctica y metodología" son algo fundamental para nosotros, por eso hoy comenzamos con el artículo "Teoria_y_practica_con_Firewalls.pdf" que hemos publicado en www.darFe.es y, de verdad es un lujo de artículo de 40 páginas, en el que avanzamos "paso a paso" y por medio de ejercicios y prácticas, primero con "iptables", luego con "Firewall Builder" y finalmente con "nftables". L a base de este artículo son los ejercicios prácticos y amigables para que puedas dominar al detalle estos firewalls Open Source. Descárgate el artículo "Teoria_y_practica_con_Firewalls.pdf" (es un lujo) desde: www.darFe.es en el siguiente enlace:

Comenzaremos con la presentación del proyecto “Netfilter”, que puedes ver todo su desarrollo en la siguiente URL:

Vamos a ver el tema con más detalle en el video 123 (Obligatorio).

🌐 Firewalls - (Parte 3: Artículo de Firewalls) - Charla 123 - Aprendiendo Ciberseguridad paso a paso

Llegó "la chicha" de las serie sobre Firewalls. Hoy comenzamos a mojarnos y a picar líneas de código, por supuesto con la interfaz de comandos de nuestro "Kali" (no podía ser de otra forma). Lanzamos los primeros comandos de "iptables", los más sencillos para que empieces a amigarte con esta maravilla de herramienta que nos ofrece Linux.

En iptables, la gestión del tráfico de red se organiza mediante tres conceptos fundamentales: tablas, cadenas (chains) y acciones (targets). Comprender cómo se relacionan es clave para configurar un firewall eficaz en sistemas Linux.

Las tablas son contenedores que agrupan reglas según su propósito. Las principales son:

filter: es la tabla por defecto y se utiliza para permitir o bloquear tráfico.

nat: se encarga de la traducción de direcciones (por ejemplo, NAT o redirecciones de puertos).

mangle: permite modificar paquetes (como cambiar cabeceras o marcar tráfico).

raw: se usa para configuraciones avanzadas, como excluir paquetes del seguimiento de conexiones.

Cada tabla contiene sus propias cadenas y reglas.

Las cadenas son listas ordenadas de reglas que se aplican en distintos puntos del flujo de red. Las más importantes son:

INPUT: procesa los paquetes que llegan al propio sistema.

OUTPUT: gestiona los paquetes que salen desde el sistema.

FORWARD: controla los paquetes que pasan a través del sistema (por ejemplo, si actúa como router).

PREROUTING: antes de que el paquete sea enroutado

Cada paquete que atraviesa el sistema pasa por una o varias de estas cadenas.

Las acciones indican qué hacer cuando un paquete coincide con una regla. Algunas de las más comunes son:

Se compara con las reglas en orden

Si no coincide con ninguna regla, se aplica la política por defecto de la cadena (por ejemplo, permitir o denegar).

Acciones → determinan qué hacer con el paquete

Este modelo modular hace que iptables sea una herramienta potente y flexible para el control del tráfico de red.

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 124 (Obligatorio).

🌐 Firewalls - (Parte 4: Comienzan los ejercicios) - Charla 124 - Aprendiendo Ciberseguridad paso a paso

Sigue lo bueno con "iptables", en este capítulo creamos reglas mucho más ajustadas y verificaremos su funcionamiento con Wireshark. Con este tema ya estarás en capacidad de dominar bastante más las reglas de filtrado de este firewall.

Vamos a ver el tema con más detalle en el video 125 (Obligatorio).

🌐 Firewalls - (Parte 5: mejorando reglas) - Charla 125 - Aprendiendo Ciberseguridad paso a paso

El control del tráfico HTTP (puerto 80) y HTTPS (puerto 443) en un firewall como iptables es fundamental para garantizar la seguridad de cualquier sistema conectado a una red. Estos protocolos son los más utilizados para la navegación web y, precisamente por ello, también son uno de los principales vectores de ataque.

Permitir o bloquear correctamente el tráfico HTTP/HTTPS evita que servicios web queden expuestos innecesariamente. Una mala configuración puede permitir que atacantes accedan a aplicaciones internas o paneles de administración que deberían estar restringidos.

Limitando el acceso o aplicando filtros, se reduce significativamente la superficie de ataque.

No solo es importante el tráfico entrante. Restringir conexiones HTTP/HTTPS salientes permite:

Evitar que malware se comunique con servidores externos

Esto es clave en entornos empresariales donde se requiere un control granular.

Mientras HTTP transmite datos sin cifrar, HTTPS añade cifrado, lo que protege la información en tránsito. Sin embargo, ambos deben ser controlados:

HTTP puede ser utilizado para ataques o redirecciones maliciosas

HTTPS, aunque seguro en cifrado, puede ocultar tráfico malicioso si no se inspecciona adecuadamente

Controlar correctamente las reglas de HTTP y HTTPS en iptables es esencial para mantener la seguridad, reducir riesgos y asegurar que solo el tráfico legítimo accede o sale del sistema. Una configuración adecuada no solo protege servicios, sino que también ayuda a detectar y prevenir amenazas en tiempo real.

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 126 (Obligatorio).

🌐 Firewalls - (Parte 6: itpables - Web) - Charla 126 - Aprendiendo Ciberseguridad paso a paso

En este ejercicio, trabajaremos con dos portátiles y una máquina virtual para simular el empleo de una "Máquina de salto" y para fortalecer con "iptables" nuestras redes de gestión, evitando lo que se conoce como "salto lateral". Para ello veremos como aplicar filtros de iptables en los hosts para que únicamente permita la conexión desde la dirección IP de la máquina de salto.

El salto lateral (en inglés, lateral movement) es una técnica utilizada por atacantes una vez que han conseguido acceso inicial a un sistema dentro de una red. Consiste en moverse de un equipo a otro dentro de la misma red con el objetivo de ampliar el acceso, escalar privilegios y alcanzar sistemas más valiosos.

En lugar de atacar directamente el objetivo principal desde el exterior, el atacante entra por un punto más débil (por ejemplo, un equipo de usuario) y desde ahí se desplaza internamente aprovechando:

Este movimiento suele ser discreto para evitar ser detectado.

Un atacante compromete el ordenador de un empleado y obtiene sus credenciales. Después, utiliza esas credenciales para acceder a otros equipos de la red mediante protocolos como RDP o SMB.

Tras acceder a una máquina, el atacante detecta un servidor mal configurado en la red interna y lo explota para obtener mayor control.

El atacante no necesita la contraseña en texto plano, sino el hash almacenado en memoria. Con él puede autenticarse en otros sistemas sin conocer la contraseña real.

El atacante utiliza herramientas del propio sistema (como PowerShell o PsExec) para moverse sin levantar sospechas, simulando actividad normal.

Segmentación de red (por medio de los comandos que veremos en este tema)

El salto lateral es una fase clave en muchos ataques avanzados. Detectarlo y prevenirlo es esencial para evitar que una intrusión inicial se convierta en una brecha de seguridad grave.

Vamos a ver el tema con más detalle en el video 127 (Obligatorio).

🌐 Firewalls - (Parte 7: SSH - máquina de salto) - Charla 127 - Aprendiendo Ciberseguridad paso a paso

En esta charla desarrollamos la seguridad perimetral de una red que emplea "defensa en profundidad" y ejercitaremos reglas sencillas de iptables para regular las diferentes entradas y salidas por los puertos TCP (que también aplica a UDP), considerando ya dos interfaces de red (input y optput). Aprenderemos también a crear interfaces virtuales de red en una máquina virtual Kali.

La defensa en profundidad (defense in depth) es un principio fundamental de la ciberseguridad que consiste en proteger un sistema mediante múltiples capas de seguridad, en lugar de depender de una única barrera. La idea clave es que, si un mecanismo falla, otros puedan seguir protegiendo el sistema.

En lugar de confiar solo en un firewall o un antivirus, este enfoque propone desplegar varios controles de seguridad distribuidos en distintos niveles (red, sistemas, aplicaciones, usuarios, etc.). Así, un atacante tendría que superar múltiples obstáculos antes de comprometer completamente el entorno.

Cada capa protege frente a distintos tipos de amenazas.

Este encadenamiento de barreras reduce enormemente las probabilidades de éxito.

La defensa en profundidad no se basa en una única solución milagrosa, sino en la combinación estratégica de múltiples medidas de seguridad. Es uno de los enfoques más eficaces para proteger sistemas modernos frente a amenazas cada vez más sofisticadas.

Si queréis investigar el tema con más detalle, se desarrolla en el punto 2.2 Planificación de la Seguridad, de nuestro libro “Seguridad en Redes”, que podéis descargar gratuitamente desde nuestra web:

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 128 (Obligatorio).

🌐 Firewalls - (Parte 8: Proteger salidas y entradas) - Charla 128 - Aprendiendo Ciberseguridad paso a paso

¿Cómo hacer el seguimiento de las sesiones? NO TE LO PIERDAS. Como ya hemos desarrollado en las charlas del nivel de transporte (Charlas 63 a 76 de nuestro ciclo), el establecimiento de sesiones TCP es una da las tareas más importante que tiene este protocolo. Una inadecuada gestión, supervisión y monitorización de las mismas, es foco de varios tipos de ataques. En la charla de hoy, veremos como "iptables" nos ofrece opciones muy potentes para poder realizar todo el seguimiento de las mismas. En la jerga de FWs, esto se define como "Firewalls con control de estados".

Iptables implementa un modelo de filtrado con estado (stateful firewall), lo que significa que no solo analiza paquetes de forma aislada, sino que es capaz de seguir el estado de las conexiones o sesiones de red.

Esto se logra gracias a un subsistema del kernel de Linux llamado Netfilter, concretamente mediante el módulo de connection tracking (conntrack).

¿Qué es el seguimiento de sesiones?

El seguimiento de sesiones consiste en que el firewall mantiene una tabla interna donde registra las conexiones activas (por ejemplo, una conexión TCP entre cliente y servidor). Así puede identificar si un paquete:

Esto permite tomar decisiones mucho más inteligentes que el filtrado tradicional.

NEW → paquete que inicia una nueva conexión

Estos estados se utilizan en reglas mediante el módulo -m state o -m conntrack.

Sin seguimiento de sesiones, habría que permitir manualmente mucho más tráfico, aumentando el riesgo.

El seguimiento de sesiones convierte a iptables en un firewall inteligente y eficiente, capaz de entender el contexto de las comunicaciones. Es una pieza clave para construir configuraciones seguras sin necesidad de reglas excesivamente complejas.

Vamos a ver el tema con más detalle en el video 129 (Obligatorio).

🌐 Firewalls - (Parte 9: Control de estados) - Charla 129 - Aprendiendo Ciberseguridad paso a paso

Si no gestionas bien tus Logs... mal futuro...

Se presentó como funciona el sistema de "Syslog" de Unix/Linux. La adecuada gestión de Logs, será el pilar fundamental para la gestión de incidentes, los que ya sabes, que "sí o sí" sucederán en tus infraestructuras de Ciberseguridad. En este capítulo, veremos cómo se deben gestionar los mismos desde "iptables" para que puedas enviar los Logs de las reglas que consideres más importantes. También desarrollaremos cómo implementar "rsyslog" en Kali Linux.

La gestión de logs en un firewall como iptables es esencial para monitorizar, auditar y detectar incidentes de seguridad. Los registros permiten saber qué tráfico está siendo permitido, bloqueado o considerado sospechoso, ofreciendo visibilidad sobre lo que ocurre en la red.

Iptables no almacena logs por sí mismo, sino que utiliza el sistema de registro del kernel de Linux (como syslog o journald). Para generar eventos, se emplea la acción:

LOG → registra información del paquete que coincide con una regla

Cuando una regla con LOG se activa, el evento se envía al sistema de logs, donde puede ser consultado o procesado.

Además, se puede añadir un prefijo personalizado para identificar fácilmente el tipo de evento.

Esto permite saber qué se está bloqueando y por qué, algo clave para análisis forense o ajustes de reglas.

Rotar logs → evitar que ocupen demasiado espacio

Responder a incidentes con evidencias

Los logs convierten al firewall en una herramienta no solo de protección, sino también de visibilidad y análisis. Una configuración adecuada de registro en iptables es clave para mantener el control y la seguridad de cualquier infraestructura.

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 131 (Obligatorio).

🌐 Firewalls - (Parte 10: Gestión de Logs) - Charla 131 - Aprendiendo Ciberseguridad paso a paso

Este breve capítulo es IMPORTANTÍSIMO, para que puedas ir almacenando los históricos de cada cambio que realices en tu firewall y de esta forma, luego restaurarlo en el momento que desees. También es una buena mecánica para implementar plantillas de reglas estándar que puedes aplicar en el proceso de "entrada en producción" de firewalls, pues sencillamente debes restaurar esta plantilla estándar en cada uno de los firewalls que vayas incorporando a tu organización y sobre la base de la misma, luego ampliar las reglas específicas de cada uno de ellos.

En iptables, las reglas configuradas en memoria no son persistentes por defecto. Esto significa que, si el sistema se reinicia, las reglas se pierden a menos que se guarden previamente. Por ello, es fundamental conocer cómo guardar y restaurar la configuración del firewall.

Este comando genera una representación completa de la configuración (tablas, cadenas y reglas), que normalmente se redirige a un fichero:

Este fichero puede revisarse o editarse manualmente si es necesario.

Este comando carga todas las reglas desde un fichero y las aplica directamente al sistema. Es rápido y eficiente, ya que reconstruye toda la configuración de una vez.

Dependiendo de la distribución de Linux, existen mecanismos para hacer persistentes las reglas:

Scripts de arranque que ejecutan iptables-restore al iniciar

Integración con herramientas de gestión de red

Esto permite que las reglas se carguen automáticamente tras reiniciar el sistema.

Estas ubicaciones pueden variar según la distribución.

Evitar errores que puedan bloquear el acceso remoto

Al restaurar reglas, si hay errores en la configuración, se puede perder el acceso al sistema (por ejemplo, por SSH). Por eso, es recomendable:

Aplicar cambios con cuidado

Guardar y recuperar reglas en iptables es esencial para mantener la seguridad y estabilidad del sistema. Permite persistir configuraciones, restaurar estados conocidos y gestionar el firewall de forma profesional.

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 132 (Obligatorio).

🌐 Firewalls - (Parte 11: iptables save y restore) - Charla 132 - Aprendiendo Ciberseguridad paso a paso

¿Cómo podemos hacer persistentes nuestras reglas de iptables? En este capítulo, instalaremos y configuraremos el software "iptables-presistent" que nos permitirá ir almacenando nuestro histórico de políticas y reglas. Para que también podamos tener un valor agregado y redundancia en estas medidas, desarrollaremos también un sencillo "script" en "bash" y dejarlo en el demonio de arranque de la red (network) para que siempre que arranque nuestro sistema operativo, cargue las últimas reglas que hemos creado.

iptables-persistent es una herramienta utilizada en sistemas Linux (especialmente en distribuciones basadas en Debian/Ubuntu) que permite guardar y restaurar automáticamente las reglas de iptables al iniciar el sistema.

Por defecto, las reglas de iptables se almacenan en memoria y se pierden al reiniciar el equipo. iptables-persistent soluciona este problema, haciendo que la configuración del firewall sea permanente.

iptables-save → para guardar reglas

iptables-restore → para cargarlas

/etc/iptables/rules.v4 → para IPv4

/etc/iptables/rules.v6 → para IPv6

Estos archivos contienen toda la configuración del firewall y pueden editarse manualmente si es necesario.

Esto garantiza que el firewall esté activo desde el inicio, sin intervención manual.

Modificar archivos para ajustes avanzados

Integración con el sistema

iptables-persistent es una herramienta clave para administrar firewalls en Linux de forma estable y profesional, asegurando que las reglas de iptables se mantengan activas incluso tras reinicios del sistema.

Seguimos con el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Vamos a ver el tema con más detalle en el video 133 (Obligatorio).

🌐 Firewalls - (Parte 12: netfilter-persistent) - Charla 133 - Aprendiendo Ciberseguridad paso a paso

Este capítulo, tal cual su nombre lo indica, se trata de una serie de ejercicios que también están planteados en el artículo "Teoria_y_practica_con_Firewalls.pdf", que te recordamos puedes descargar desde: www.darFe.es en el siguiente enlace:

Por lo que vamos directamente a verlo en el video 134 (Obligatorio).

¡¡Comenzamos con la interfaz gráfica!!

Cuando tenemos miles de reglas y/o varios firewalls, gestionarlos por línea de comandos, puede ser complicado y hasta peligroso. Las herramientas gráficas, nos ofrecen una serie de ventajas. En el video de este capítulo, comenzamos con algunos conceptos que figuran en nuestro libro "Seguridad en Redes" para luego pasar a la instalación de la herramienta gráfica que emplearemos, cuyo nombre es "FirewalBuilder".

Este tema se desarrolla en detalle, se desarrolla en el punto 6.11 Herramientas de Gestión de Firewalls, de nuestro libro “Seguridad en Redes”, que podéis descargar gratuitamente desde nuestra web:

Contar con herramientas gráficas para la gestión de firewalls es importante por varias razones prácticas que van más allá de la simple comodidad. Aunque soluciones como iptables son muy potentes desde línea de comandos, su uso puede volverse complejo rápidamente, especialmente en entornos reales.

Una de las principales ventajas es la reducción de errores humanos. Cuando se trabaja con reglas manuales, es fácil equivocarse en el orden, la sintaxis o los parámetros, lo que puede dejar servicios expuestos o bloquear tráfico legítimo. Una interfaz gráfica suele validar entradas, mostrar advertencias y ayudar a evitar configuraciones incoherentes.

También mejora mucho la visibilidad y comprensión de las reglas. En iptables, las reglas se organizan en listas que pueden ser difíciles de interpretar cuando crecen. Las herramientas gráficas suelen representar las políticas de forma más clara (tablas, diagramas o flujos), lo que permite entender rápidamente qué tráfico está permitido o bloqueado.

Otro aspecto clave es la gestión y mantenimiento a largo plazo. En entornos empresariales, donde múltiples administradores trabajan sobre el mismo sistema, una interfaz gráfica facilita:

Esto es fundamental para cumplir normativas de seguridad.

Asistentes de configuración para reglas comunes (HTTP, HTTPS, SSH, etc.)

Por último, son especialmente útiles para perfiles menos especializados o equipos mixtos, ya que reducen la barrera de entrada. No todo el mundo necesita dominar la sintaxis de iptables para gestionar un firewall de forma segura.

En resumen, las herramientas gráficas no sustituyen la potencia de iptables, pero sí aportan claridad, seguridad y eficiencia, lo que resulta crucial en la gestión diaria de la seguridad de red.

Vamos a ver el tema con más detalle en el video 135 (Obligatorio).

🌐 Firewalls - (Parte 14: Interfaz gráfica, introducción) - Charla 135 - Aprendiendo Ciberseguridad paso a paso

Comenzamos a crear nuestro primer firewall desde la interfaz Gráfica empleando la herramienta "FirewallBuilder". Iremos viendo, siempre paso a paso, todas las facilidades que nos ofrece este software para preconfigurar la política de seguridad de cualquier tipo de firewall. Analizaremos rápidamente las primeras reglas que trae preconfiguradas.

Configurar tu primer firewall con Firewall Builder es bastante más sencillo de lo que parece si sigues una secuencia lógica. La herramienta está pensada para guiarte desde la definición de la red hasta el despliegue final. Aquí tienes los pasos básicos bien estructurados:

Se lanzará un asistente (wizard) para crear un firewall

Aquí defines la base sobre la que se generarán todas las reglas.

Esto es clave porque las reglas dependerán de cómo está conectada la red.

Esto permite reutilizar elementos y mantener todo organizado.

Aquí defines qué tráfico permites o bloqueas.

👉 El orden es importante: se evalúan de arriba hacia abajo.

Ejemplo: permitir que la LAN salga a Internet usando la IP pública

Sin esto, los equipos internos no podrán navegar.

Aquí puedes revisar si hay errores antes de aplicar nada.

También puedes exportar el script y ejecutarlo manualmente.

Ajusta reglas si es necesario

Vamos a ver el tema con más detalle en el video 136 (Obligatorio).

🌐 Firewalls - (Parte 15: Interfaz gráfica, primeros pasos) - Charla 136 - Aprendiendo Ciberseguridad paso a paso

En Firewall Builder, los conceptos de objetos, redes y compilación son fundamentales porque definen cómo se construyen y aplican las reglas del firewall de forma organizada y reutilizable. Entenderlos bien es clave para trabajar con soltura.

Los objetos son la base de toda la configuración. Representan elementos reales de la red y permiten abstraer la complejidad.

Ejemplo: si cambias la IP de un servidor, solo editas el objeto, no todas las reglas.

Las redes son un tipo específico de objeto, pero tienen un papel especialmente importante porque estructuran el tráfico.

LAN → 192.168.1.0/24

DMZ → 192.168.2.0/24

La compilación es el proceso que transforma la configuración visual en reglas reales del firewall.

$ iptables -A INPUT -p tcp --dport 22 -j ACCEPT

Este modelo permite trabajar de forma mucho más clara, segura y escalable que editando directamente reglas de bajo nivel como en iptables.

Vamos a ver el tema con más detalle en el video 137 (Obligatorio).

🌐 Firewalls - (Parte 16: Objetos, redes, reglas) - Charla 137 - Aprendiendo Ciberseguridad paso a paso

El proceso de instalar (o “inyectar”) la configuración en un firewall remoto con Firewall Builder es uno de sus puntos fuertes, porque automatiza lo que normalmente harías a mano con scripts. Básicamente, pasa de tu diseño visual a un sistema real en producción de forma controlada.

Firewall Builder se conectará remotamente a este equipo.

Este script es el que realmente se ejecutará en el firewall remoto.

Todo esto sin que tengas que conectarte manualmente.

Esto evita dejar el firewall inaccesible por error.

Es recomendable probar siempre antes de dar por válida la configuración.

Útil en entornos restringidos o sin acceso SSH directo.

Vamos a ver el tema con más detalle en el video 138 (Obligatorio).

🌐 Firewalls - (Parte 17: Instalación de un FW, con FWBuilder) - Charla 138 - Aprendiendo Ciberseguridad paso a paso

¡¡Cerramos Firewalls!! con un capítulo de lujo "nftables" que es la evolución natural de "iptables". Desarrollamos la última parte de nuestro artículo: "Teoria_y_practica_con_Firewalls.pdf". Presentaremos la instalación de nftables, su configuración y algunos comandos básicos para la gestión de reglas. Como veremos que es muy similar a iptables, solo haremos un par de ejercicios, dejándote todos los enlaces y guías para que puedas seguir avanzando todo lo que desees.

¿Qué es “nftables”

nftables es el sistema moderno de filtrado de paquetes en Linux que sustituye progresivamente a herramientas clásicas como iptables, ip6tables, arptables y ebtables. Introducido en el kernel a partir de Linux 3.13, unifica todas esas funcionalidades en una única infraestructura más eficiente, flexible y coherente.

La herramienta de usuario (nft), con la que defines las reglas

A diferencia de iptables, que usa varias herramientas distintas, nftables gestiona:

Todo desde una sola sintaxis.

$ nft add rule inet filtro input tcp dport 22 accept

Más legible y consistente que en iptables, y sin duplicar reglas para IPv4/IPv6.

$ nft add set inet filtro ips_permitidas { type ipv4_addr\; }

Más eficiente y más fácil de mantener.

Ideal para sistemas con muchas reglas.

Muy importante en entornos críticos.

✔️ Gestión avanzada con sets y mapas

Relación con iptables

En muchas distribuciones actuales, iptables es solo una capa sobre nftables.

$ nft add table inet filtro
$ nft add chain inet filtro input { type filter hook input priority 0 \; policy drop \; }
$ nft add rule inet filtro input ct state established,related accept
$ nft add rule inet filtro input tcp dport 22 accept

Es la opción recomendada hoy en día para nuevos despliegues, especialmente en entornos donde la seguridad, el rendimiento y la mantenibilidad son críticos.

Vamos a ver el tema con más detalle en el video 139 (Obligatorio).

🌐 Firewalls (Fin) - (Parte 18:"nftables") - Charla 139 - Aprendiendo Ciberseguridad paso a paso