iptables是Linux系统提供的一个强大的防火墙工具，可以实现包过滤、包重定向、NAT转换等功能。iptables是免费的，iptables是一个工具，实际的功能是通过netfilter模块来实现的，在内核2.4版本后默认集成到了Linux内核中。 一、 iptables的构成 1. 规则（r ...
分类：
系统相关 时间：
2017-08-19 23:43:57
阅读次数：
366
一：简介 iptables 是与 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、 服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。netfilter/iptables IP 信息 ...
分类：
其他好文 时间：
2017-08-18 09:34:19
阅读次数：
178
NAT是Network Address Translation的缩写，意即“网络地址转换”。从本质上来说，是通过改动IP数据首部中的地址，以实现将一个地址转换成还有一个地址的技术。 当然在某种情况下。改动的不仅仅是IP首部的来源或目的地址。还包含其他要素。 随着接入Internet的计算机数量不断猛 ...
分类：
Web程序 时间：
2017-08-13 18:40:12
阅读次数：
293
上周写完了《《三体》读后思考-泰勒展开/维度打击/黑暗森林》后收到一些邮件，进一步思考了关于泰勒展开的意义。也许我掌握的那些网络技术比如Linux Netfilter，NAT之类，太过底层太过小众，所以大家几乎都是没有感兴趣的，倒是这种科普性质的文章和那些吐槽类的文章，会引发一系列的互动，这对我来讲 ...
分类：
其他好文 时间：
2017-08-12 14:39:08
阅读次数：
1450
一、防火墙iptables 简洁介绍 iptables 和 firewalld 都是工作在用户空间、用来定义规则的工具，本身不是防火墙，他们定义的规则，可以让内核空间当中的netfilter读取，并且实现防火墙工作。 netfilter是操作系统核心层内部的一个数据包处理模块，它具有如下功能： 1. ...
分类：
其他好文 时间：
2017-08-06 14:00:42
阅读次数：
370
iptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个..
分类：
其他好文 时间：
2017-08-01 21:49:01
阅读次数：
218
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（r ...
分类：
其他好文 时间：
2017-07-30 10:19:33
阅读次数：
168
netfilter 简介 iptables 语法 iptables filter 表 iptables nat 表 ...
分类：
其他好文 时间：
2017-07-26 00:23:35
阅读次数：
123
目录： 一、netfilter与iptables 二、filter、nat、mangle等规则表 三、INPUT、FORWARD等规则链和规则 四、Linux数据包路由原理 五、iptables编写规则 一、netfilter与iptables （1）Netfilter是由Rusty Russell ...
分类：
系统相关 时间：
2017-07-26 00:10:41
阅读次数：
273
一、Netfilter 简介 (1) Netfilter 是 Linux 的一种防火墙，iptables 只是用于管理 Netfilter 防火墙的用户程序(2) Netfilter 防火墙包含五张表，每个表包含不同的规则链，每条规则链包含不同的（用户自定义的）规则(3) Netfilter 防火墙 ...
分类：
Web程序 时间：
2017-07-25 22:32:44
阅读次数：
186
