iptables how to

最新推荐文章于 2022-07-07 00:21:45 发布

置顶 umitor

最新推荐文章于 2022-07-07 00:21:45 发布

阅读量722

点赞数 1

本文链接：https://blog.csdn.net/umitor/article/details/23508741

版权

本文的主要思想互联网整理归纳而来。如有雷同，纯属巧合。

按照国人的传统思维，我先对iptbale下个定义

iptables是什么

维基百科对iptables的定义是：

iptables或netfilter（网络过滤器）是一个工作于用户空间的防火墙应用软件，允许系统管理员可以调整设置X表（Xtables）提供相关的系统表格（目前主要位于iptables/netfilter）以及相关的“链”与“规则”来管理网络数据包的流动与转送的动作。因相关动作上的需要，iptables的操作需要用到超级用户的权限。在大部份的Linux系统上面，iptables是使用/usr/sbin/iptables来操作，文件则放置在手册页（Man page[2]）底下，可以通过 man iptables 指令取得。通常iptables都需要内核层级的模块来配合运作，Xtables是主要在内核层级里面iptables API运作功能的模块。

目前iptables系在2.4、2.6及3.0的内核底下运作，旧版的Linux内核（2.2）使用ipchains及ipwadm（Linux 2.0）来达成类似的功能，2014年1月19日起发布的新版Linux内核（3.13后）则使用nftables取而代之。

说白了，就是一个防火墙应用软件，依据特定的规则管理IP包的流动或者转发。

iptables和ip6_tables、arp_tables一同都是建构在Xtables的架构下，这个方案让系统管理员定义“表（tables）”、“链（chain）”、“规则（rules）”三个数据来处理数据包的运送。

每一个“表”都和不同的数据包处理有关、决定数据包是否可以穿越的是“链”、而一条“规则”在键里面则可以决定是否送往下一条链（或其它的动作），这个处理可以在嵌套的结构里面重复使用。每一个网络数据包从抵达到离开该计算机至少会经过一个链（亦即转送或本机路由）。