Iptables防火墙

简介：

Iptables也叫netfilter，是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，他的功能十分强大，使用灵活，可以对流入流出流经服务器的数据包进行精细控制，属于Linux2.4和Linux2.6内核中集成的模块

服务命令：

1、查看iptables状态

service iptables status

2、开启/关闭iptables

service iptables start

service iptables stop

3、查看iptables是否开机启动

chkconfig iptables --list

4、设置iptables开机启动/不启动

chkconfig iptables on

chkconfig iptables off

原理简介

iptables的结构：

iptables中有四张表，分别是filter、nat 、mangle和raw，每一个表都包含了各自不同的链，最常用的表是filter表

filter表是iptables中默认使用的表，负责对流入、流出本机的数据包进行过滤，该表中定义了三个链

INPUT：负责过滤所有目标地址是本机地址的数据包

OUTPUT：负责处理所有源地址是本机地址的数据包，就是处理从主机发出去的数据包

FORWARD：负责转发流经本机但不进入本机的数据包，就是处理从主机发出去的数据包

 

转载于:https://www.cnblogs.com/striver-yyx/p/11410901.html