iptables 详解（二）（和另一篇 iptables 命令详解 结合起来
看）
分类： 网络与安全
2016-12-26 16:02:22
ptables 简介
iptables 是基于内核的防火墙，功能非常强大，iptables 内置了 lter，nat 和 mangle
三张表。
lter 负责过滤数据包，包括的规则链有，input，output 和 forward；
nat 则涉及到网络地址转换，包括的规则链有，prerouting，postrouting 和 output；
mangle 表则主要应用在修改数据包内容上，用来做流量整形的，默认的规则链有：
INPUT，OUTPUT，NAT，POSTROUTING，PREROUTING；
input 匹配目的 IP 是本机的数据包，forward 匹配流经本机的数据包，prerouting 用来
修改目的地址用来做 DNAT，postrouting 用来修改源地址用来做 SNAT。
iptables 主要参数
-A 向规则链中添加一条规则，默认被添加到末尾
-T 指定要操作的表，默认是 lter
-D 从规则链中删除规则，可以指定序号或者匹配的规则来删除
-R 进行规则替换
-I 插入一条规则，默认被插入到首部
-F 清空所选的链，重启后恢复
-N 新建用户自定义的规则链
-X 删除用户自定义的规则链
-p 用来指定协议可以是 tcp，udp，icmp 等也可以是数字的协议号，
-s 指定源地址
-d 指定目的地址
-i 进入接口
-o 流出接口
-j 采取的动作，accept，drop，snat，dnat，masquerade
剩余15页未读，继续阅读
资源评论
liudongliang125
- 粉丝: 6
- 资源: 140
最新资源
- 学校课程软件工程常见10道题目以及答案demo
- javaweb新手开发中常见的目录结构讲解
- 新手小白的git使用的手册入门学习demo
- 基于Java观察者模式的info-express多对多广播通信框架设计源码
- 利用python爬取豆瓣电影评分简单案例demo
- 机器人开发中常见的几道问题以及答案demo
- 基于SpringBoot和layuimini的简洁美观后台权限管理系统设计源码
- 实验报告五六代码.zip
- hdw-dubbo-ui基于vue、element-ui构建开发，实现后台管理前端功能.zip
- （Grafana + Zabbix + ASP.NET Core 2.1 + ECharts + Dapper + Swagger + layuiAdmin）基于角色授权的权限体系.zip
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
