Linux安全之防火墙

最新推荐文章于 2024-06-01 07:38:55 发布

lemon-111

最新推荐文章于 2024-06-01 07:38:55 发布

阅读量358

点赞数

分类专栏：实践类

本文链接：https://blog.csdn.net/weixin_45320930/article/details/99682474

版权

一、防火墙基础：netfilter

1、分类

（1.）从逻辑上分：网络防火墙、主机防火墙

（2.）从物理上分：硬件防护墙、软件防护墙

2、网络安全的知名企业：

（1.）H3C SecPath ：提供网络设备查杀；

深信服科技：提供网络安全；

天融信；

Cisco思科：

（2.）硬件防火墙：CISCO AIR-CT5508-300-K9

华为USG6670

3、防火墙管理工具：

iptables （6版本中）

firewalld（7版本中）

IPvsadun

二、iptables 四表，五链

四表：

表	链	功能
filter表	INPUT，FORWARD，OUTPUT	负责过滤功能，防火墙
nat表	PREROUTING，POSTROUTING，OUTPUT	网络地址转换功能
raw表	PREROUTING，OUTPUT	关闭nat表上启用的连接追踪机制
mangle表	INPUT，OUTPUT，FORWARD，PREROUTING，POSTROUTING	拆解报文，做出修改

五链：

链	表
INPUT	mangle表，filter表，
OUTPUT	mangle表，filter表，nat表，raw表
FORWARD	mangle表，filter表，
PREROUTING	mangle表，nat表，raw表
POSTROUTING	mangle表，nat表，

四表在同一链中有顺序：raw > mangle > nat > filter

[root@localhost ~]# modprobe iptable_nat
	//加载内核模块
[root@localhost ~]# modprobe  -r  iptable_nat
	//卸载
[root@localhost ~]# modprobe iptable_mangle
[root@localhost ~]# lsmod |grep iptable_mangle
iptable_mangle         12695  1
ip_tables              27126  5 iptable_security,iptable_filter,iptable_mangle,iptable_nat,iptable_raw
[root@localhost ~]# modprobe iptable_raw
[root@localhost ~]# lsmo