Linux中iptables的访问控制

 

以下适用于centos7系统

iptables常用的有三个表，五个规则链

         filter表：INPUT    RORWARD   OUTPUT （主机过滤）

         nat表： PREROUTING   INPUT   OUTPUT   POSTROUTING （网络地址转换）F

         mangle表：PREROUTING   INPUT  FORWARD  OUTPUT  POSTROUTING（流量统计与包整形）

 

          raw表： PREROUTING和OUTPUT这两条链（动作是NOTRACK,优先级高于其他表，用于优化网络，为了降低负载）

 

iptables -F (flush 清除所有的已定规则)

iptables -X (delete 删除所有用户“自定义”的链（tables）)

iptables -Z （zero 将所有的chain的计数与流量统计都归零）

 

iptables -t nat -L -n                                                                                                   #查看设置的防火墙规则

echo “net.ipv4.ip_forward= 1” >> /etc/sysctl.conf                                              #开启ipv4转发

sysctl-p                                                                                                                         #查看IPv4 转发

 

 

 

注：1、基于原地址的网络地址转换就是主机访问外网要出去，设置postrouting

         2、基于目的地址的网络地址转换就是外网要访问内网自己，要进来，prerouting