防火墙iptables

iptables

防火墙在做信息包过滤决定时,有一套遵循和组成的规则,这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链(chain)中。而netfilter/iptables IP信息包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
虽然netfilter/iptables IP信息包过滤系统被称为单个实体，但它实际上由两个组件netfilter和 iptables组成。
netfilter 组件也称为内核空间(kernelspace)，是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptables组件是一种工具，也称为用户空间(userspace)，它使插入、修改和除去信息包过滤表中的规则变得容易，所以它是在用户层通过 iptables程序对netfilter进行控制管理

五链四表

控制类型和管理选项

应用规则

-t：默认表filter可以不写
-I：在链首部插入
-p：指定协议
-j：控制类型
注意事项
不指定表名时，默认指filter表
不指定链名时，默认指表内的所有链
除非设置链的默认策略，否则必须指定匹配条件
选项、链名、控制类型使用大写字母，其余均为小写

添加规则

查看规则列表

设置默认策略

清空规则

SNAT应用

原理：修改数据包的源地址。

路由转发开启方式

DNAT应用

原理：修改数据包的目的地址

DNAT转换