防火墙之iptables

防火墙是作为互联网(公网)和外网之间的保护屏障

防火墙的配置有4种方法，只需要掌握其中一种即可，分别是iptables、firewall-cmd、firewall-config、TCP Wrappers
由于iptables是用在RHEL5、RHEL6、RHEL7.0、RHEL7.1版本的linux中，RHEL7.2之后的版本都默认没有iptables
iptables
防火墙匹配规则的特点:
①从上至下匹配，最上面的规则优先级最高
②一旦匹配到某规则，即立即结束匹配工作并去执行匹配项中定义的行为（允许和拒绝），如果没有匹配到策略就去执行默认的策略

在实际的工作中，我们是把防火墙设置成全部拒绝，把需要使用到的规则进行放行
iptables服务把用于处理或过滤流量的策略条目称为规则，多条的规则可以组成一个规则链，规则链主要分为5种：
①INPUT（处理流入数据，最多使用）
②OUTPUT （处理流出数据）
③FORWARD （处理转发数据，二次处理、转发链）
④PREROUTING （路由选择前处理数据）
⑤POSTROUTING （路由选择后处理数据）

规则对应的动作：
ACCEPT 允许
REJECT 拒绝 并 响应
DROP 拒绝 丢包 不响应
LOG 记录日志信息
iptables使用到的参数
注意：防火墙的策略规则的匹