本文介绍了Linux防火墙的两种实现方式：iptables和firewalld。iptables是内核级防火墙，包括四表五链，适用于手动配置规则；而firewalld是动态防火墙，依赖于区域配置，提供了9个预定义的安全区域。文章详细阐述了iptables的安装、SNAT和DNAT转换，以及Linux抓包工具tcpdump的使用方法。
一，iptables概述
系统自带的包过滤防火墙
内核防火墙，内置的四个表，而且所有在的表中，配置规则，配置后立即生效，不需要重启服务。
四表：
raw：连接跟踪，跟踪数据的一种机制。配置了之后，可以加快防火墙的穿越速度（关闭raw里面的追踪）
mangle：修改数据包的标记位规则。
nat：地址转换的规则表
filter：包过滤规则表。根据预定义的规则，人工设置的规则，对符合条件的数据包进行过滤，也是IPtables的默认表
五链：
prerouting链：处理数据包进入本机之前的规则
INPUT链：处理数据包进入本机的规则
FORWARD：处理数据包转发到其他主机的规则
output：处理本机发出的数据包的规则，一般不做处理
postrouting：处理数据包离开本机之后的规则
最低0.47元/天 解锁文章
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
