Linux防火墙
iptables的表、链结构
规则表
表的作用:容纳各种规则链
表的划分一句:防火墙规则作用相似
默认包括4个规则表
raw表:确定是否对该数据包进行状态跟踪
mangele表:为数据包设置标记
nat表:修改数据包中的源、目标IP地址或端口
filter表:确定是否放行该数据包(过滤)
规则链
规则的作用:对数据包进行过滤或处理
链的作用:容纳各种防火墙规则
链的分类依据:处理数据包的不同时机
默认包括5种规则链
INPUT:处理入栈数据包
OUTPUT:处理出站数据包
FORWARD:处理转发数据包
POSTEOUTING链:进行路由选择后出理数据包
PREROUTING链:在进行路由选择前处理数据包
数据包控制的匹配流程
规则表之间的顺序
raw ----> mangle ----> nat ----> filter
规则链之间的顺序
入站:PREROUTING ---->> INPUT
出站:OUTPUT —>> POSTROUTING
转发:PREROUTING —>> FORWARD---->> POSTROUTING
规则链内的匹配顺序
按顺序依次检查,匹配即停止(LOG策略例外)
若找不到相匹配的规则,则按该链的默认策略处理
编辑防火墙规则
语法
iptables -t 表名 选项 链名 条件 -j 控制类型
iptables -t