iptables 初识

iptables 包过滤性防火墙

iptables是位于用户空间，是防火墙管理配置规则的工具。

iptables的作用：用来添加，删除，管理netfilter规则。

Netfilter是位于内核中真正的防火墙，由5个钩子组成,也叫五个规则链。

Netfilter的作用：起到过滤封包，转换与映射IP地址和端口，拆分和修改封包内容，追踪封包等功能

防火墙的组成：4表5链

5链：

PREROUTING（路由前）
            INPUT（数据包流入口）
            FORWARD（转发链）
            OUTPUT（数据包出口）
            POSTROUTING（路由后）

4表：

根据优先级从低到高为：

filter:过滤

INPUT FORWARD OUTPUT

nat:网络地址转换

PREROUTING OUTPUT POSTROUTING

mangle:报文拆分已和重装，修改报文内容

PREROUTING INPUT FORWARD OUTPUT POSTROUTING

raw:关闭NAT上启动的连接追踪机制

PREROUTING OUTPUT

iptables：四表五链
       添加规则时的考量点：
           (1) 要实现哪种功能：判断添加在哪张表上；
           (2) 报文流经的路径：判断添加在哪个链上；

链：链上规则的次序，即为检查的次序；因此隐含一定的法则
           (1) 同类规则(访问同一应用)，匹配范围小的放上面；
           (2) 不同类规则(访问不同应用)，匹配到报文频率较大的放上面；
           (3) 将那些可由一条规则描述的多个规则合并为一个；
           (4) 设置默认策略；

关注我们，你将收获你想要的。

iptables 初识相关推荐

linux防火墙策略文件夹,Linux防火墙iptables的策略
iptables策略 iptables -L #查看现有防火墙所有策略 iptables -F #清除现有防火墙策略只允许特定流量通过,禁用其他流量 1.允许SSH流量(重要) iptables - ...
Linux-iptables初识
Linux-iptables初识了解 iptables是与Linux内核集成的IP信息包过滤系统.如果Linux系统连接到因特网或LAN.服务器或连接LAN和因特网的代理服务器,则该系统有利于在Li ...
重中之重-K8S的初识
重中之重-K8S的初识一.kubernetes概述 1.K8S的含义 2.K8S的优点 3.K8S的特性 4.Kubernetes 集群架构与组件二.kubernetes架构核心组件 1.Mast ...
初识 eBPF（功能、原理、及一些应用）
非常棒的一些材料当eBPF遇上Linux内核网络什么是 eBPF? 待看基于eBPF监控和排查云原生环境中的磁盘IO性能问题深度解密基于 eBPF 的 Kubernetes 问题排查全景图 e ...
初识Linux操作系统及常用的Linux命令
文章目录每日一句正能量前言一.Linux简介二.Linux常用命令每日一句正能量平淡的生活,会带给你最简单的幸福:忙碌的脚步,会带给你最美丽的风景:真诚的祝福,会带给你最由衷的快乐! ...
初识zabix --zabbix的数据采集方式，监控报警及proxy
zabbix监控nginx服务环境介绍: 172.25.40.11: zabbix-server Zabbix-agent 172.25.40.6: Zabbix-agent nginx-1.14. ...
docker报错：driver failed programming external connectivity on endpoint, iptables:No chain by that name
docker 报错: Error response from daemon: Cannot restart container hello: driver failed programming ext ...
centos7下没有iptables进行安装或更新
从centos7开始使用linux,之前版本的没有深入了解过,今天要开放个端口,需要有防火墙的相关操作,从网上查资料都是编辑/etc/sysconfig目录下面的iptables文件,可我进入这个文件 ...
25个iptables常用示例
本文将给出25个iptables常用规则示例,这些例子为您提供了些基本的模板,您可以根据特定需求对其进行修改调整以达到期望. 格式 iptables [-t 表名] 选项 [链名] [条件] [-j ...

iptables 初识

iptables 初识相关推荐

最新文章

热门文章