Linux中的防火墙(Netfilter、Iptables、Firewalld)

目录

Netfilter

Iptables

iptables做本地端口转发

Firewalld

---

Netfilter

Netfilter是Linux 2.4内核引入的全新的包过滤引擎，位于Linux内核中的包过滤功能体系，基于内核控制，实现防火墙的相关策略。Netfilter 由一些数据包过滤表组成，这些表包含内核用来控制信息包过滤的规则集。Netfilter在数据包必须经过且可以读取规则的位置，设有5个控制关卡。这5个关卡处的检查规则分别放在5个规则链中叫钩子函数（hook functions）。也就是说5条链对应着数据包传输路径中的5个控制关卡，链中的规则会在对应的关卡检查和处理。任何一个数据包，只要经过本机，必然经过5个链中的某个或某几个。

Netfilter中的五个规则链

规则链	作用
PREROUTING	数据包刚进入网络接口之后，路由之前
INPUT	数据包从内核流入用户空间
FORWA