linux包过滤防火墙之iptables23事--洪水猛兽

目录

前言

一、iptables介绍

二、iptables-主机型防火墙

2.1 规则表

2.2 规则链

2.3 表链关系

2.3.1 结构关系

​2.3.2 数据包过滤匹配流程

2.3.3 应用顺序

2.3.4 iptables策略基本语法

三、Iptables-网络型防火墙

3.1 SNAT源网络地址转换策略

3.2 MASQUERADE地址伪装策略

3.3 DNAT目的网络地址转换策略

3.4 PNAT端口映射策略

总结

前言

        本文对linux包过滤防火墙iptables的组成及策略语法进行详细介绍,整理了iptables作为主机型防火墙和网络型防火墙的策略方法,仅供参考,欢迎大家批评指正。


一、iptables介绍

        iptables是Linux平台下的包过滤防火墙,与大多数的 Linux软件一样,这个包过滤防火墙是免费的,它可以代替昂贵的商业防火墙解决方案,完成封包过滤、封包重定向和网络地址转换NAT等功能。


二、iptables-主机型防火墙

        优点:工作效率高

        缺点:1.可以过滤互联网的数据包,无法过滤内部网络的数据包;

                   2.操作系统漏洞高于防火墙防护能力;

                   3.无法有效阻挡病毒攻击;

                   4.正常情况下,所有互联网数据包都应经过防火墙的过滤,将造成网络通信瓶颈。

2.1 规则表

        规则表是各种规则链的集合,默认规则表有四个:

2.2 规则链

        规则链是数据包传播的路径,每一条链其实就是众多规则中的一个检查清单,每一条链中可以有一条或数条规则,默认规则链有五个:

2.3 表链关系

2.3.1 结构关系

        规则表与规则链之间属于包含关系,每个规则表可包含一条到多条规则链,默认规则表链之间的结构关系如下所示:

2.3.2 数据包过滤匹配流程

2.3.3 应用顺序

2.3.4 iptables策略基本语法


三、Iptables-网络型防火墙

        原理:filter表主要做流量控制,决定别人如何访问服务器;nat表主要做网关路由器,进行网络地址转换。

3.1 SNAT源网络地址转换策略

3.2 MASQUERADE地址伪装策略

3.3 DNAT目的网络地址转换策略

3.4 PNAT端口映射策略

总结

本文仅为个人学习期间记录的笔记,参考了很多零碎资料后整理完成,如果能对你有所帮助那就太好啦:)

PS:本文未设置可复制区,策略指令什么的建议大家手动测试一下理解能够更深刻!实在懒得敲那也有办法~~私信mind源文件自取。

评论 3
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值