Firewall

Eine Firewall filtert Netzverkehr: Sie prüft jedes Paket gegen eine Regelliste und lässt es durch (allow) oder verwirft es (deny). Im Simulator läuft die Firewall als Dienst auf einem Host oder Router.

Regeln

Jede Regel besteht aus:

• Aktion: allow oder deny.
• Quell-Netz und Ziel-Netz als Subnetz/CIDR (0.0.0.0/0 = „egal / any").
• Protokoll: aktuell ICMP (der einzige filterbare IP-Verkehr im Simulator).

First Match wins + Default-Policy

Die Regeln sind eine geordnete Liste. Für ein Paket wird von oben nach unten die erste passende Regel angewandt — der Rest wird ignoriert. Passt keine Regel, entscheidet die Default-Policy (allow oder deny).

Reihenfolge ist also entscheidend: eine breite deny-Regel oben blockt auch Pakete, die eine spezifischere allow-Regel weiter unten erlaubt hätte.

Wirkung

Blockt die Firewall einen Ping, bekommt der Absender ein ICMP unreachable zurück statt einer echo-reply — im Terminal als Destination Unreachable (filtered) sichtbar.

Ein Ein/Aus-Schalter (enabled) deaktiviert die Filterung, ohne die Regeln zu löschen.