Linux防火墙--IPtables配置策略思路

Python微信订餐小程序课程视频

https://edu.csdn.net/course/detail/36074

Python实战量化交易理财系统

https://edu.csdn.net/course/detail/35475阅读目录

• 一、防火墙简介
• 二、IPtables介绍
• 三、iptables包过滤流程
  • iptables工作流程
• 四、iptables的4表5链作用关系及工作原理
  • 1.tables四表的作用
  • 2.chains链的作用
• 五、iptables安装
  • 1.关闭selinux
  • 2.关闭firewalld，并且关闭开机自启
  • 3.查看IPtables是否安装
  • 4.安装iptables
  • 5.查看启动状态
• 六、iptables常用命令参数
• 七、部署主机防火墙
  • 1、IPtables企业防火墙应用场景
  • 2.防火墙部署思路
  • 3.实战部署
• 八、布置防火墙的最终思路：

---

回到顶部## 一、防火墙简介

防火墙定义：是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。

防火墙发展应用：最早是ipfwadm和ipchains（Redhat7.0）， 其次是iptables，Centos7开始后friewalld迅速发展，对iptables进行了 改良，目前还是iptables用的比较多。

防火墙的布防位置：

• 前提：架构部署在web与企业服务相连的部分(网站最前端上联口交换机前)。
• 串联部署：最佳 的存放部署，防护性强，但如果防火墙出问题后，整个企业服务就会受影响。
• 旁路部署：综合最好的存放部署方式 ，不会因防火墙出问题而导致整个企业服务受影响，但防护相对串联部署较薄弱。

回到顶部## 二、IPtables介绍

1. IPtables是什么

官网解释：iptables是用户空间命令行程序，用于配置 Linux 2.4.x 及更高版本