Netfilter与iptables

iptables规则组成

组成部分：四张表 + 五条链（Hook point） + 规则

四张表：filter表、nat表、mangle表、raw表。

五条链：INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING。

每个链的功能都有一个表对应。

一般最关键的表为filter，nat表。

Managle表：修改数据包，改变包头中的内容（TTL，TOS，MARK）。

Filter表：访问控制、规则匹配。

Nat表：地址转发。

iptables规则组成

数据包访问控制：ACCEPT、DROP、REJECT。

数据包改写：SNAT、DNAT。

信息记录：LOG。

其中：SNAT是源地址改写，DNAT是目标地址改写。

规则：

	table	command	chain	Parament &	target
iptables	-t filter nat	-A -D -L -F -P -I -R -n	INPUT FORWARD OUTPUT PREROUTING POSTROUTING	-p tcp -s -d --sport --dport --dports -m tcp state multiport	-j ACCEPT DROP REJECT DNAT SNAT

Linux笔记-iptables规则原理和组成相关推荐

Linux笔记-iptables模拟公司环境配置
需求有3点: ①员工在公司内部(10.10.155.0/24,10.10.188.0/24)能访问服务器上的任何服务. ②出差员工在上海,通过VPN连接到公司,外网(员工)拨号到VPN服务器,就可以使 ...
Linux 中 Iptables 规则定义
linux 远程服务访问控制 Firewall: 防火墙防火墙工作位置 :网络边缘出口处,主机边缘数据包进出口工作于网络边缘的一套组建按照管理员定义的规则对于进出本网段的报文进行检查规 ...
Linux笔记-iptables开放指定端口，开放ICMP协议，其他端口禁止访问
下面实现3个规则: ①对所有的地址开放本机的tcp(80.22.10~21)端口的访问. ②运行对所有地址开放本机的基于ICMP协议的数据包访问. ③其他未允许的端口则禁止访问. #查看本机开放的端口 ...
Linux iptables：规则原理和基础
什么是iptables? iptables是Linux下功能强大的应用层防火墙工具,但了解其规则原理和基础后,配置起来也非常简单. 什么是Netfilter? 说到iptables必然提到Netfil ...
linux防火墙究竟如何使用？iptables的原理与简单应用
iptables的原理与简单应用 1. 什么是防火墙? 1.1 netfilter和iptables的关系 2.iptables的基本概念 2.1 链的概念 2.2 表的概念 2.3 表链的关系 2. ...
linux ftp服务器防火墙设置,Linux 为FTP 服务器添加iptables规则--案例分析
一.故障描述由于开发提出需求,为他们搭建内部Linux习下ftp服务器,搭建好后,提交给他们,测试可以正常使用.后来过了一段时间后,有一天无法登陆了.于是去ftp主机上检查问题,ftp的配置文件没有 ...
linux系统中查看己设置iptables规则
1.iptables -L 查看filter表的iptables规则,包括所有的链.filter表包含INPUT.OUTPUT.FORWARD三个规则链. 说明:-L是--list的简写,作用是列出规 ...
Linux日常运维管理技巧（三）iptables规则备份和恢复、firewalld的9个zone、任务计划cron、chkconfig系统服务管理、添加服务命令、systemctl管理服务
目录 Linux防火墙-netfilter iptables规则备份和恢复 Linux防火墙-firewalled firewalld的9个zone firewalld关于zone的操作 firewa ...
初次远程做Linux Iptables规则注意事项
在远程putty到linux主机上首次做iptables规则时需按以下步骤,以免造成远程断开再也登不了远程linux主机的麻烦. 1.清除原有filter规则. [root@linux ~]# ipt ...

Linux笔记-iptables规则原理和组成

Netfilter与iptables

iptables规则组成

Linux笔记-iptables规则原理和组成相关推荐

最新文章

热门文章