一 iptables的含义
也就是IP表的意思,从软件的名称上体现了软件的组成,iptables是由最基本的多个表(table)组成,而且每个表用途都不一样,在每个表中,又定义了多个链(chain),通过这些链可以设置相应的规则和策略。
二 iptables的表格和链
Filter(过滤器):主要跟进入Linux本机的数据包有关,是默认的table。
- INPTU:主要与进入Linux本机的数据包有关。
- OUTPUT:主要与Linux本机要送出去的数据包有关。
- FORWARD:与Linux本机没有关系,它可以传递数据包到后端计算机中,与NAT的table相关性较高。
NAT(地址转换):这个表格主要用来进行来源与目的地的IP和port的转换,与Linux本机无关,主要与Linux主机后的局域网内计算机相关。
- PREROUTING:在进行路由判断前所要进行的规则(DNAT/REDIRECT)。
- POSTROUTING:在进行路由判断后所要进行的规则(SNAT/MASQUERADE)。
- OUTPUT:与发送出去的数据包有关。
Mangle(破坏者):这个表格主要是在与特殊的数据包的路由标志有关,这个表有5个内置链:PREROUTING,POSTROUTING,OUTPUT,INPTU、FORWARD。
三 iptables的功能组成
相关推荐
Linux防火墙iptables的表格(table)与链(chain).docx
Iptables是一个基于命令行的防火墙工具,它使用规则链来允许/阻止网络流量。当一条网络连接试图在你的系统中建立时,iptables会查找其对应的匹配规则。如果找不到,iptables将对其采取默认操作。几乎所有的Linux发行...
Linux防火墙iptables的一个实例应用.pdf
Linux防火墙iptables实用设置.docx
一个详尽的linux防火墙学习资料,其中详细介绍了iptables的配置使用方法
iptables建立linux防火墙iptables建立linux防火墙iptables建立linux防火墙
linux环境下防火墙 iptables的安装包rpm,linux环境下防火墙 iptables的安装包rpm
Linux防火墙iptables学习笔记.pdf
Linux 防火墙 iptables 中 filter(包过滤防火墙)和 nat(路由转换)详解_linux中filter和nat.pdf
《Linux 防火墙 IPtables 全攻略》.pdf
linux下防火墙iptables 一、基本知识 二、iptable的安装与配置 禁止端口的实例 强制访问指定的站点 发布内部网络服务器 通过NAT上网 iptables实例
Linux 防火墙 iptables 简明教程 本文将详细介绍 Linux 防火墙 iptables 的基本概念和使用方法,包括安装、查看和删除规则、创建规则、设置开机启动等内容。 1. 安装 iptables iptables 是 Linux 防火墙的核心...
Linux 防火墙iptables 入门 IPTABLES 是一个基于 Linux 的防火墙系统,它提供了一个灵活的防火墙解决方案,具有状态防火墙、规则控制、免费等优点。然而,它也存在一些缺点,如配置复杂、维护难。 IPTABLES 的功能...
Iptables 是与最新的 2.6.x 版本 Linux 内核集成的 IP 信息包过滤系统。当 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器时,该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙...
本文介绍了如何对linux防火墙iptables规则进行查看、添加、删除和修改的操作,大家可以参考一下
Linux 防火墙软件 IPtables使用详解.docx
iptables读取流入和流出的数据包的报头,然后将它们与规划集(ruleset)相比较,然后将可接受的数据包从一个网卡转发至另外一个网卡。对于被拒绝的数据包,可以被丢弃或者按照你所定义的方式来处理。 <br>通过向...
Linux 防火墙 iptables 详 细 介 绍