(1)五表
在iptables中不指定table默认filter表。
其实一共有五种表,分别为filter nat mangle security raw表,他们都是盛放链的容器
filter表是处理数据包的过滤功能,它的内部有input、output、forward链
security表主要是针对数据中的mac地址部分,它的内部有input、output、forward链
nat表处理数据中的IP和PORT进行处理,内含有prerouting、output、input和postrouting链
mangle表对数据包进行拆分修改和封装,内含有五链
raw表可以关闭nat表的追踪功能,可以加速过滤,内含有prerouting和output链。
接下来我们可以查看不同的表中的链的规则:
不写-t默认为filter表:
nat表:
mangle表:
raw表:
(2)优先级顺序
security raw mangle nat filter
防火墙(5)——五表
最新推荐文章于 2024-01-28 22:32:50 发布