linux之iptables总结
Posted zolo®
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了linux之iptables总结相关的知识，希望对你有一定的参考价值。
netfilter/iptables概述:
netfilter/iptables是Linux内核防火墙架构,由netfilter实现功能,由iptables提供接口.
iptables有2个关键概念:表与链. 表的划分依据是数据包的操作. 链的划分依据是流程的阶段.
iptables包括4张表与5条链.
表: raw(原生匹配) > mangle(属性修改) > nat(地址转换) > filter(包过滤)
链: PREROUTING, INPUT, OUTPUT, FORWARD, POSTROUTING
其中, 各个阶段的结果是各个表在该阶段的规则结果的与操作.
netfilter/iptables执行流程:
iptables语法:
iptables -t 表 commands jump/target
详情参见<iptables指南1.1.9.pdf>
以上是关于linux之iptables总结的主要内容，如果未能解决你的问题，请参考以下文章
iptables详解：iptables匹配条件总结之二（常用扩展模块）