linux 下的 iptables

防火墙功能和分类

防火墙虽然有软件或者硬件之分，但其功能还是对数据包进行规则过滤，是外网与内网的屏障。
用户为防火墙设置策略，进来或者出去的数据包需要满足其中的一条策略才可以。

Redhat 6 之前 都用的是iptables 管理防火墙的相关配置
本文重点介绍 iptable 的运用

四表五链
fitter表-- 过滤数据包
nat 表 – 用于网络地址转换
mangle表 – 为数据包设置标记
raw表 – 确定是否对该数据包进行状态跟踪

INPUT 链：处理入站的数据包
OUTPUT链：处理出站的数据包
FORWARD链：处理转发的数据包
PREROUTING:链在进行路由选择前处理数据包
POSTROUTING链：在进行路由选择后处理数据包

iptables 中的规则链是用于容纳规则链

iptables命令详例

-P：设置默认策略
-F ：清空规则链
-L ：查看规则链
-A ：在规则链的末尾加入新规则
-s：来源地址 架上 ！ 表示除过这个ip
-d ： 目标地址
-i ： 指定网卡流入的数据
-o ： 从这块网卡流出的数据
-p：匹配协议 例如 tcp udp icmp
-dport ： 目标端口
-sprot ： 来源端口
-I :在首部添加一条规则

注意 ： 防火墙匹配为规则是从下到下依次匹配
例子
1.查看已有的规则
iptables -L
2.清空已有的规则
iptables -F
3.允许所有的ping操作
iptables -I INPUT -p icmp -j ACCEPT
4.仅允许192.168.10.0/24 域的用户连接本机的ssh服务
iptables-I INPUT -s 192.168.10.0/24 -p tcp --dport 22 -j ACCEPT
5.不允许任何用户访问 本机 123 端口
iptables I INPUT -p tcp --dport 123 -j DROP
iptables I INPUT -p ucp --dport 123 -j DROP