第十一课 防火墙 iptables

TCP 和 UDP 的区别
TCP 是面向连接的，UDP 是面向无连接的
UDP程序结构较简单
TCP 是面向字节流的，UDP 是基于数据报的
TCP 保证数据正确性，UDP 可能丢包
TCP 保证数据顺序，UDP 不保证
UDP类似大喇叭 TCP类似电话。

ifconfig

**
还显示 回环地址 loopback
lo 回环接口
能ping通证明网卡没有问题，ping不通证明系统ip协议什么有问题。

防火墙

**iptables

****rhel中有bug 不再使用
默认策略为允许时，就要设置拒绝规则。没有被允许的，但是也没有拒绝的，可以进。
**input 流入
output 流出数据包
forward 处理转发的数据包
postrouting 楼有选择后处理数据包
reject 拒绝 发送方看到 端口不可达
drop拒绝 发送方相应超时

firewall -cmd 防火墙命令行模式
rirewall -config 防火墙图形模式****
SANT技术 源网络地址转换技术
TCP Wrappers 服务的访问控制列表
deny
allow