位置: 编程技术 - 正文

Linux iptables基础知识和规则原理讲解(iptables centos)

编辑:rootadmin

推荐整理分享Linux iptables基础知识和规则原理讲解(iptables centos),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:iptables -ln,iptables命令详解,iptables命令详解,iptables centos,iptables基本命令,iptables -ln,iptables centos,iptables基本命令,内容如对您有帮助,希望把文章链接给更多的朋友!

什么是iptables?

iptables是Linux下功能强大的应用层防火墙工具,但了解其规则原理和基础后,配置起来也非常简单。

什么是Netfilter?

说到iptables必然提到Netfilter,iptables是应用层的,其实质是一个定义规则的配置工具,而核心的数据包拦截和转发是Netfiler。

Netfilter是Linux操作系统核心层内部的一个数据包处理模块。

iptables和Netfilter关系图:

在这张图可以看出,Netfilter作用于网络层,数据包通过网络层会经过Netfilter的五个挂载点(Hook point):PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING。

任何一个数据包,只要经过本机,必将经过这五个挂载点的其中一个。

iptables规则原理

iptables的规则组成,又被称为四表五链:

Linux iptables基础知识和规则原理讲解(iptables centos)

四张表 + 五个挂载点 + 规则<br><br>四张表:filter表、nat表、mangle表、raw表<br><br>五个挂载点:PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING具体来说,就是iptables每一条允许/拒绝或转发等规则必须选择一个挂载点,关联一张表。

规则代表了对数据包的具体操作,挂载点代表了操作的位置,表代表了作用的目的。

iptables的四张表

现在用的比较多的表是前两个:

1、filter 用于过滤;

2、nat 用于地址转换;

3、mangle 修改数据包;

4、raw 一般是为了不再让iptables做数据包的链接跟踪处理,跳过其他表,提高性能;

数据包在规则表、挂载点的匹配流程图

以下这张图是数据包经过挂载点的流程图,在每个挂载点可以看到有哪些表可以用于定义规则:

对于filter表一般只能做在3个链上:INPUT、FORWARD、OUTPUT;

对于nat表一般也只能做在3个链上:PREROUTING、OUTPUT、POSTROUTING。

Linux iptables的规则组成介绍 《Linuxiptables:规则原理和基础》介绍了iptables的四表五链,简单说就是不同的网络层数据包会经过哪几个挂载点,在每个挂载点可以在哪张表进行规则

Linux iptables应用实战(一) 《Linuxiptables:规则原理和基础》和《Linuxiptables:规则组成》介绍了iptables的基础及iptables规则的组成,本篇通过实际操作进行iptables应用场景的实际演示

在Linux中可视化显示内存占用情况的方法 物理内存不足对Linux桌面系统和服务器系统的性能影响都很大。当你的计算机变慢时,要做的第一件事就是释放内存。尤其是在多用户环境以及执行关键

标签: iptables centos

本文链接地址:https://www.jiuchutong.com/biancheng/366851.html 转载请保留说明!

上一篇:Linux常用网络工具之批量主机服务扫描工具netcat使用介绍(linux网络设备有哪些)

下一篇:Linux iptables的规则组成介绍(iptables -l -n)

  • 外购产品视同自产产品办理免抵退税的条件?
  • 一般纳税人购进货物用于免征增值税项目
  • 自查补交以前年度增值税怎么做账
  • 研发支出属于什么科目借贷方向
  • 研发设备可以一次性扣除吗
  • 经济利益的流入一定是收入吗
  • 盈利幼儿园和非盈利幼儿园的政策
  • 12月工资1月发个税怎么算
  • 本期金额和上期金额怎么填写
  • 财务中预付账款是什么意思
  • 购入商品入库
  • 买商铺返租金之套路
  • 金融工具包括哪些及其法律特征
  • 物业公司代收的电费差额收入
  • 国债逆回购收益什么时候到账
  • 实收资本印花税税率多少
  • 挂账的费用怎么填制单据凭证
  • 进项税转出月底怎么处理
  • 不抵扣发票如何勾选
  • 潽金融资租赁有限公司
  • 公司之间银行往来款怎么做账
  • 给子公司员工发放奖金合法吗
  • 纳税人购买税控设备抵扣问题
  • macbookair网页全屏
  • 虚拟机怎么安装iso镜像文件
  • 增值税年末结转是结转全年吗
  • php生成php文件
  • 硬盘的转速有什么用
  • 电子商票到期后多少天有效?
  • 跨期发票怎么作废
  • window10怎么禁用系统弹窗
  • PHP:pg_convert()的用法_PostgreSQL函数
  • 卡洛里山脉
  • vue2动态路由
  • 外购货物用于公益性捐赠
  • 经营性存款人违反规定
  • 企业所得税季初数怎么填
  • YII Framework的filter过滤器用法分析
  • php用于输出的有哪些方式
  • 增值税专用发票查询系统官方网站
  • php常见错误
  • vue3中如何使用vuex
  • php消除警告
  • 企业对外报送的财务报表
  • 无效发票进项税额抵扣
  • mongodb主键
  • ubuntu中安装opencv
  • Dedecms评论同时发到QQ邮箱的实现方法
  • 无形资产收益额的具体测算方法有
  • 其他应收款资产类
  • 个人所得税计算器公式
  • 收到境外企业顾问费
  • mysql服务器怎么启动
  • 土地违约金的法律规定
  • 应收票据周转率公式
  • 股息分红要交多少税
  • 合理损耗如何处理
  • 存货的进口关税计入成本吗
  • 医院产生的相关费用
  • 资产评估增值的调整方法
  • 房地产实收资本怎么算
  • 库存商品记账
  • mysql的索引实现原理
  • win7历史记录在哪里
  • xbox预览系统
  • 如何替换图片中的文字
  • win7取消ch
  • win10如何禁用windows defender
  • win8怎么打开远程连接
  • cocos2dx游戏案例
  • 'GL_COMBINE_ARB' : undeclared 'GL_RGB_SCALE_ARB' : undeclared 问题
  • 搭建入门
  • 用javascript写表单代码
  • js 上传
  • unity与android交互详细
  • jquery遍历json对象
  • 广东地方税务局官网
  • 税务数字证书怎么下载安装
  • 车位交易费用
  • 税务局工会
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设