linux 访问限制,Linux 网络访问控制

网络访问控制：netfilter模块，可以对数据进行允许、丢弃、修改操作

数据包分类：源IP地址、目标IP地址、使用接口、使用协议、端口号、连接状态

过滤点：input、forward、output、prerouting、postrouting

功能点：filter、nat、mangle

规则：

iptables的基本语法格式

iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］

防火墙处理数据包的四种方式

ACCEPT 允许数据包通过

DROP 直接丢弃数据包，不给任何回应信息

REJECT 拒绝数据包通过，必要时会给数据发送端一个响应的信息。

LOG 在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则

IPTables配置

最好配置第一条iptables规则为允许来自客户端主机的SSH。

iptables配置文件：/etc/sysconfig/iptables

通过iptables添加的规则不会永久保存。如果需要永久保存，可以执行service iptables save将iptables规则保存在/etc/sysconfig/iptables。

CentOS/RHEL系统会带有默认iptabl