iptables 和 netfilter

netfilter

netfilter 是linux操作系统核心层内部的一个数据包处理模块

netfilter 和IPtables

iptables 和 netfilter_第1张图片

iptables 的4张表和5条链

4张表:filter 表,nat 表 ,mangle 表 , raw 表
5条链:INPUT , OUTPUT , FIRWARD , PREROUTING , POSTROUTING

iptables 和 netfilter_第2张图片
这张图,表示了iptables的4张表和5条链的关系,也表示数据包进来后的一些运转。

iptables的规则的组成

数据包的访问控制:ACCEPT , DROP(直接丢弃数据包) , REJECT (丢弃数据包后,返回对应的消息)

数据包的改写:SNAT(对源地址的改写) , DNAT(对目的地址的改写)

iptables 和 netfilter_第3张图片

你可能感兴趣的:(iptables)