netfilter5表5链介绍

时间：2018-05-09 10:52:16 阅读：335 评论：0 收藏：0 [点我收藏+]

#man iptables
centos7之前只有4张表，centos7开始后5张表，加了security表
filter是一个默认的表，包含三个内置的链：INPUT、FORWARD、OUTPUT
INPUT是进来时需要经过的链，发现原ip是什么，发现可以ip禁用掉；FORWARD是判断目标地址是不是本机，如果不是本机，需要经过FORWARD链，把目标地址做个更改或转发；OUTPUT是在本机产生的一些包，出去之前做的一些操作
nat表也包含三个链：PREROUTING、OUTPUT、POSTROUTING
PREROUTING用来在它们进来时更改数据包；POSTROUTING用来在它们出去时更改数据包，做映射其实就是使用的nat表
技术分享图片

总结：
如果是本机：需要经过PREROUTING、INPUT、OUTPUT、POSTROUTING 4个链
不是本机：经过PREROUTING、FORWARD、POSTROUTING 3个链
在相应的链中做规则处理，这就是iptables
参考文章 http://www.cnblogs.com/metoy/p/4320813.html
技术分享图片

netfilter5表5链介绍

标签：netfilter5表5链介绍

原文地址：http://blog.51cto.com/13669226/2114261

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年07月29日 (22)
2021年07月28日 (40)
2021年07月27日 (32)
2021年07月26日 (79)
2021年07月23日 (29)
2021年07月22日 (30)
2021年07月21日 (42)
2021年07月20日 (16)
2021年07月19日 (90)
2021年07月16日 (35)

周排行