防火墙 iptables

centos 7 iptables/firealld
#yum -Y install iptables-services //iptables安装
#systemctl start iptables //iptables启动
#systemctl start firewalld //firewalld启动

centos 5/6 iptables
#/etc/init.d/iptables start //绝对路径启动

分类
逻辑分类：主机防火墙（个人）和网络防火墙(集体)
主机防火墙：针对个人主机进行防护
网络防火墙：往往处于网络入口或者边缘，针对网络入口进行防护，服务于防火墙背后的局域网；
物理分类：硬件防火墙和软件防火墙
硬件防火墙：在硬件级别实现防火墙功能，另一部分基于软件实现，性能高，成本高；
软件防火墙：应用软件处理逻辑运行于硬件平台上，性能 低，成本低；

基础：
iptables其实并不是真正意义上的防火墙，我们可以把它理解为一个客户端的代理，用户是通过iptables实现这个代理，将用户的安全设定执行到对应的“安全框架”中，这个“安全架构”才是真正的防火墙。这个框架叫做“netfilter”。

netfilter 内核态 位于内核空间
iptables 用户态 位于用户空间

四表：
raw 追踪数据包
mangle 对数据包打标记
nat 地址转换
filter 数据包过滤

五链：
PREROUTING 在路由之前
INPUT 数据包进入时
FORWARD 数据包经过时
O