Linux防火墙基础知识

主要了解防火墙的基本了解和iptables的使用

一、基础知识

（一）认识网络

iptables在后台服务起作用 保证后端网络安全

（二）防火墙分类：

1.按物理分
硬件防火墙
软件防火墙
2.按逻辑分
主机防火墙
网络防火墙：建立在局域网入口，过滤+转发

（三）iptables ：包过滤防火墙，是内核防火墙netfilter的管理工具。

Iptables和firewalld都是内核防火墙netfiiter的管理工具

二、核心：四表五链

五链的具体作用：prerouting:判断是否为本地—>①若为本地 input—>②若不为本地—> forward（地址转化）—>postrouting

四表：
filter： 过滤
nat：转发
mangle： 数据包的分装解封装，修改
raw：nat跟踪记录做清除
优先级raw->mangle->nat->filter
五链：
INPUT：filter，nat，mangle
OUTPUT：filter，nat，raw，mangle
FORWARD：filter，mangle
PREROUTING：nat，raw，mangle
POSTROUTING：nat，mangle
动作：
DROP：丢弃
REJECT：拒绝
ACCEPT：容许
DNAT：目标地址转化
SNAT：源地址转换
LOG：只记录行为，不做任何操作
REDIRECT：端口映射： 80 ----》8080

要求：在某个链（关卡）上的某个表上匹配到什么规则，执行什么样的动作