iptables的表和链结构详解

2018-05-04

iptables总的结构

iptables 其实是多个表（table）的容器，每个表里包含不同的链(chain)，链里边定义了不同的规则(policy)，我们通过定义不同的规则，来控制数据包在防火墙的进出。

iptables里的三大表

Filter 是默认的主机防火墙，过滤流入流出主机的数据包。里边包含INPUT,OUTPUT,FOWARD三个链

　　INPUT 过滤进入主机的数据包

　　OUTPUT 处理从本机发出去的数据包

　　FOWARD 处理流经本主机的数据包，与NAT有关系

    Filter表是企业实现防火墙功能的重要手段

NAT  负责网络地址转换（来源于目的地址的IP与端口的转换），一般用于局域网的共享上网，与网络交换机acl类似，包含OUTPUT,PREROUTING,POSTROUTING三条链

　　OUTPUT 改变主机发出去的数据包的目标地址

　　PREROUTING 数据包到达防火墙时进行分路由判断之前执行的规则，改变数据包的目的地址，目的端口

　　POSTROUTING 数据包离开防火墙时进行分路由判断之前执行的规则，改变数据包的源的地址，源的端口

Mangle 在企业中应用比较少

 

转载于:https://www.cnblogs.com/Richard-Liang/p/8990086.html