iptables防火墙

介绍

防火墙

• 防火墙指（firewall）的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。该计算机流入流出的所有网络通信和数据包均要经过此防火墙。
• 防火墙是一种隔离工具，工作于主机和网络边缘，对于出入本机或网络的报文，根据事先定义的检查规则左匹配检验，对于能被匹配的报文做出处理的组件。
• Firewall 分主机防火墙和网络防火墙，从实现方式分软件防火墙和硬件防火墙；防火墙是对报文的过滤和处理，首先我得知道报文的发送是单向的，这就涉及到源和目标的问题，如何理解什么是源，什么是目标
  A —————发送报文—————>B A：源主机，源IP， B：目标主机，目标IP
  A<—————收到报文响应———B A：目标主机，目标IP， B：源主机，源IP

包过滤防火墙

• 包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。
• 包过滤是一种内置于Linux内核路由功能之上的防火墙类型，其防火墙工作在网络层

四表五链

表

• filter(过滤表)：过滤数据包
• nat(地址转换表)：networ