linux日常管理-防火墙netfilter工具-iptables-1

标签：

防火墙的名字叫 netfilter 工具/命令叫iptables

命令：iptables

选项：

-t   指定表

-A 在最上面增加一条规则

-I 在最下面增加一条规则

-D 删除一条规则

-A-I-D 后面跟链的名称 INPUT

-s 跟源地址

-p 跟协议 （tcp udp icmp）

--sport/--dport 后跟源端口/目标端口 

-d 跟目的的ip

-j 跟动作 （DROP 丢掉  REJECT拒绝  ACCEPT允许）

 iptables的三个表。  表下有链，链下有规则。

filter用于过滤包，是系统预设的表，里面有三个链。分别是INPUT OUTPUT FORWARD.INPUT作用于进入本机的包。OUTPUT作用于送出本机的包。FORWARD作用于与本机无关的包。用的最多

nat用于网络地址转换，也有三个链。分别是PREROUTING,OUTPUT,POSTROUTING.PREROUTING链的作用是在包刚刚到达防火墙时改变它的目的地址。OUTPUT链的作用是改变本地产生的包的目的地址。POSTROUTING链的作用是包就要离开防火墙之前改变其源地址。用的不多。

mangle用于给数据包打标记，然后根据标记去操作那些包。几乎不用。除非是想成为一个高级网络工程师。

-t filter -nvL

-t指定表名 -n不针对IP解析主机名 -v详细信息  -L列出的意思 

也可以自定义链。。。

nat

自定义 filter 　INPUT链下的规则

查看创建的规则

////////////////////////////////////////////////////////////////////////////////////////////////

总结：netfilter防火墙有一个工具叫iptables，可以查看规则，可以创建规则。。

linux日常管理-防火墙netfilter工具-iptables-1

标签：

原文地址：http://www.cnblogs.com/wangshaojun/p/4985836.html