13.防火墙工作机制&三表五链&源地址转换&目的地址转换

1.防火墙工作机制

• 防火墙就是位于外网和内网之间的一组软硬件部件的组合，是内核的一个插件。
• 其目的主要是想保护内网的安全和内外网之间数据的流通性，当外网访问内网的时候发送的数据包必须经过内网的防火墙检验是否符合规则。

防火墙有两种管理方式：
（1）iptables：更接近数据的原始操作，精度更高

（2）firewalld：更易操作

2.四表五链

（1）filter：过滤，防火墙

（2）nat ：network address translation 网络地址转换

（3）mangle：拆解报文，作出修改，封装报文

PREROUTING 数据包进入路由之前
INPUT 目的地址为本机
FORWARD 实现转发
OUTPUT 原地址为本机，向外发送

（4）raw： 关闭nat表