netfilter
netfilter 是linux操作系统核心层内部的一个数据包处理模块
netfilter 和IPtables
iptables 的4张表和5条链
4张表:filter 表,nat 表 ,mangle 表 , raw 表
5条链:INPUT , OUTPUT , FIRWARD , PREROUTING , POSTROUTING
这张图,表示了iptables的4张表和5条链的关系,也表示数据包进来后的一些运转。
iptables的规则的组成
数据包的访问控制:ACCEPT , DROP(直接丢弃数据包) , REJECT (丢弃数据包后,返回对应的消息)
数据包的改写:SNAT(对源地址的改写) , DNAT(对目的地址的改写)