Linux防火墙之iptables详解_iptables -f后如何恢复(1)

防火墙分类

从逻辑上分类
主机防火墙：针对单个主机防护
网络防火墙：出于网络入口或边缘，针对网络入口防护，服务于防火墙背后的本地局域网

从物理上分类
软件防火墙
硬件防火墙

iptables包过滤防火墙 （在用户空间）
netfilter（真正意义上防火墙）在内核空间的
内核空间：也叫内核态，操作系统占据的内核区域
用户空间：也叫用户态，用户进程所在的内存区域

iptables四表五链

防火墙是按照规则办事的，我们就来说说规则 （rules） ，规则其实就是网络管理员预定义的条件，规则一般的定义为"如果数据包头符合这样的条件，就这样处理这个数据包’。规则存储在内核空间的信息包过滤表中，这些规则
分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP） 和服务类型（如HTTP、FTP和SMTP） 等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行 (accept）、拒绝(reject) 和丢弃（drop） 等。配置防火墙的主要工作就是添加、修改和删除这些规则。

当客户端访问服务器的web服务时，客户端发送报文到网卡，而tcp/ip协议栈是属于内核的一部分，所以，客户端的信息会通过内核的TCP协议传输到用户空间中的web服务中，而此时，客户端报文的目标终点为web服务所监听
的套接字 (P:Port）上，当veb服务需要响应客户端请求时，web服务发出的响应报文的目标终点则为客户端，这个时候，web服务所监听的1P与端口反而变成了原点，我们说过，netfiter才是真正的防火墙，它是内核的一部分，
所以，如果我们想要防火墙能够达到"防火"的目的，则需要在内核中设置关卡，所有进出的报文都要通过这些关卡经过检查后，符合放行条件的才能放行，符合阻拦条件的则需要被阻止，于是，就出现了input关卡和output关卡,

最后的话

最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！

资料预览

给大家整理的视频资料：

给大家整理的电子书资料：

如果本文对你有帮助，欢迎点赞、收藏、转发给朋友，让我有持续创作的动力！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**