iptables 简单教程

iptables 设置基础

原作：吕亚南  年  月  日

 是针对  防火墙  ! 的管理配置工具。在进行  防火墙设置前，必须打开系统

内核的 " 转发功能，使系统成为路由器。在 #$% 中有以下两种方法实现：

修改内核变量 &'!(!$

)**+,!,,,-,&'!(!$

修改脚本,, .,(!/

将 0#12#3&"4-5'改为 0#12#3&"4-5!

本机程序数据包 167"67167"67路由选择  "1:7#16789"1:7#16789网络线路

3.流经本机转发的数据包的路径：

 端 .. !.

网 络 数 据 包  "##16789"##16789 路 由 选 择

01#2#301#2#301#2#3"1:7#16789"1:7#16789; 端网络

注：①.路径上某表链规则匹配数据包并进行 ACCEPT、DROP、REJECT 操作时，ACCEPT 使数据包直接

到达目的地，DROP 和 REJECT 则当场丢弃数据包，该数据包不会在后续路径上再出现，故会影响

其它表的操作。

②.PREROUTING 和 POSTROUTING 链只对请求连接的包进行操作，对属于该连接的后续包，不予

比对规则，只按已确定的规则自动进行操作，因此建议不要在此链上作过滤操作，否则将漏掉对后续