iptables 防火墙为什么不占用端口？

或许题目更准确的表述是：Linux 下 iptables 在做端口转发时为啥不占用端口？
因为不占用端口，所以不能用 netstat 命令查看。
iptables 表、链、规则图（默认filter表）
OSI模型与TCP/IP模型
iptables 工作在 OSI 模型的2/3/4层，做端口转发时，只需要查看和转换运输层的端口号，并不需要占用。以下摘自《计算机网络（第5版）》（谢希仁）175页。

应当指出，从层次的角度看，NAPT 的机制有些特殊。
普通路由器在转发 IP 数据报时，对于源 IP 地址或目的 IP 地址都是不改变的。但 NAT 路由器在转发 IP 数据报时，一定要更换其 IP 地址（转换源 IP 地址或目的 IP 地址）。
其次，普通路由器在转发分组是，是工作在网络层。但 NAPT 路由器还要查看和转换运输层的端口号，而这本来应当属于运输层的范畴。也正因为这样，NAPT 曾遭受一些人的批评，认为 NAPT 的操作没有严格按照层次的关系。
相关阅读：端口转发（Linux/Windows）

*** walker 的流水账 ***

本文转自walker snapshot博客51CTO博客，原文链接http://blog.51cto.com/walkerqt/2045517如需转载请自行联系原作者

RQSLT

iptables 防火墙为什么不占用端口？相关推荐

linux防火墙放开pptpd端口号,Linux下 iptables防火墙放开相关端口拒绝相关端口及查看已放开端口...
我用的是fedora 14 1. 查看iptables 防火墙已经开启的端口:/etc/init.d/iptables status [root@hzswtb2-mpc ~]#/etc/rc.d/in ...
服务器的防火墙禁止了对指定通讯端口的访问,使用iptables限制访问网站指定端口...
Linux用得比较少,所以对iptables也不是很熟悉,最近部署网站,因为对外的80端口是通过nginx转发,而内部程序都是类似8080.3000之类的端口,不做处理的情况下,很可能会看到如:地址w ...
Linux iptables 防火墙添加删除端口
Linux iptables 防火墙添加删除端口 ps:本人亲测,阿里云2核4G5M的服务器性价比很高,新用户一块多一天,老用户三块多一天,最高可以买三年,感兴趣的可以戳一下:阿里云折扣服务器一 ...
linux防火墙端口配置策略路由,Linux iptables防火墙详解 + 配置抗DDOS攻击策略实战...
Linux 内核中很早就实现了网络防火墙功能,在不同的Linux内核版本中,使用了不同的软件实现防火墙功能. 在2.0内核中,防火墙操作工具叫:ipfwadm 在2.2内核中,防火墙操作工具叫:ipc ...
linux防火墙关闭开放的端口,Linux关闭防火墙，开放端口
Centos/redhat系统: 开启防火墙 #systemctl start firewalld.service 停止firewall #systemctl stop firewalld.servi ...
安全的Web主机iptables防火墙脚本
下面以自己的Web服务器举例说明之,系统的默认策略是INPUT为DROP,OUTPUT.FORWARD链为ACCEPT,DROP设置得比较宽松,因为我们知道出去的数据包比较安全:为了验证脚本的通用性, ...
配置linux-Fedora系统下iptables防火墙
参考地址:https://blog.csdn.net/zhangjingyi111/article/details/78902820 本篇文章为实验课过程记录,较为简略. 1.查看系统是否安装ipta ...
Iptables防火墙详细介绍与实战增强服务器安全
Iptables防火墙详细介绍与实战增强服务器安全一:Iptables的概述及应用 iptables概述: netfilter/iptables : IP信息包过滤系统,它实际上由两个组件netfi ...
Iptables防火墙配置详解
iptables防火墙配置详解 iptables简介 iptables是基于内核的防火墙,功能非常强大,iptables内置了filter,nat和mangle三张表. (1)filter表负责过滤数 ...

iptables 防火墙为什么不占用端口？

iptables 防火墙为什么不占用端口？相关推荐

最新文章

热门文章