基于Iptables的Linux防火墙

一、防火墙的基本信息

1、定义：

防火墙是整个数据包进入主机前的第一道关卡。是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。

2、管理防火墙的两种方式：

（1）firewalld管理火墙的工具，相对简单。

（2）iptables复杂，功能强大

3、Linux主机防火墙中设置了有5道关卡，即“5链”：

这个linux主机设置的5道关卡中，分别对应有：

1. INPUT（输入）；
2. OUTPUT（输出）；
3. PREROUTING（路由前）；
4. FORWARD（转发）；
5. POSTROUTING（路由后）。

二.、配置防火墙的基本命令和操作

首先测试连通信