Linux包过滤防火墙

Linux包过滤防火墙

Netfilter
位于linux内核中的包过滤功能体系
称为linux防火墙的“内核态”
Iptables
位于/sbin/iptables，用来管理防火墙规则的工具
称为linux防火墙的“用户态”
包过滤的工作层次
主要是网络层，针对IP数据包
体现在针对包内的IP地址，端口等信息的处理上

Iptables的表，链结构
规则链
规则的作用：对数据包进行过滤或处理
链的作用：容纳各种防火墙规则
链的分类依据：处理数据包的不同时机
默认包括5种规则链
INPUT：处理入站数据包
OUTPUT：处理出站数据包
FORWARD：处理转发数据包
POSTROUTING链：在进行路由选择后处理数据包
PREROUTING链：在进行路由选择前处理数据包
规则表
表的作用：容纳各种规则链
标的划分依据：防火墙规则的作用相似
默认包括4个规则表
Raw表：确定是否对该数据包进行状态跟踪
Mangle表：为数据包中的源，目标IP地址或端口
Nat表：修改数据包中的源，目标