本文介绍了Linux系统中的网络访问控制机制，重点讲解了netfilter模块及其功能，包括数据包分类、过滤点和规则。详细阐述了iptables的基本语法和防火墙处理数据包的四种方式。同时，提到了iptables配置文件、规则持久化以及如何添加、删除和查看规则。还讨论了iptables作为服务器和路由器的角色，以及NAT转换的应用，如DNAT、SNAT和MASQUERADE。
网络访问控制：netfilter模块，可以对数据进行允许、丢弃、修改操作
数据包分类：源IP地址、目标IP地址、使用接口、使用协议、端口号、连接状态
过滤点：input、forward、output、prerouting、postrouting
功能点：filter、nat、mangle
规则：
iptables的基本语法格式
iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］
防火墙处理数据包的四种方式
ACCEPT 允许数据包通过
DROP 直接丢弃数据包，不给任何回应信息
REJECT 拒绝数据包通过，必要时会给数据发送端一个响应的信息。
LOG 在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则
IPTables配置
最好配置第一条iptables规则为允许来自客户端主机的SSH。
iptables配置文件：/etc/sysconfig/iptables
通过iptables添加的规则不会永久保存。如果需要永久保存，可以执行service iptables save将iptables规则保存在/etc/sysconfig/iptables。
CentOS/RHEL系统会带有默认iptable
最低0.47元/天 解锁文章
扫一扫
2286
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
