DDR爱好者之家

Linux iptables基础知识和规则原理讲解
站长资源 2024/11/24 佚名
31 1538
DDR爱好者之家 Design By 杰米

什么是iptables？

iptables是Linux下功能强大的应用层防火墙工具，但了解其规则原理和基础后，配置起来也非常简单。

什么是Netfilter？

说到iptables必然提到Netfilter，iptables是应用层的，其实质是一个定义规则的配置工具，而核心的数据包拦截和转发是Netfiler。

Netfilter是Linux操作系统核心层内部的一个数据包处理模块。

iptables和Netfilter关系图：

Linux iptables基础知识和规则原理讲解

在这张图可以看出，Netfilter作用于网络层，数据包通过网络层会经过Netfilter的五个挂载点（Hook point）：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING。

任何一个数据包，只要经过本机，必将经过这五个挂载点的其中一个。

iptables规则原理

iptables的规则组成，又被称为四表五链：

四张表 + 五个挂载点 + 规则<br><br>四张表：filter表、nat表、mangle表、raw表<br><br>五个挂载点：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING
具体来说，就是iptables每一条允许/拒绝或转发等规则必须选择一个挂载点，关联一张表。

规则代表了对数据包的具体操作，挂载点代表了操作的位置，表代表了作用的目的。

iptables的四张表

现在用的比较多的表是前两个：

1、filter 用于过滤；

2、nat 用于地址转换；

3、mangle 修改数据包；

4、raw 一般是为了不再让iptables做数据包的链接跟踪处理，跳过其他表，提高性能；

数据包在规则表、挂载点的匹配流程图

以下这张图是数据包经过挂载点的流程图，在每个挂载点可以看到有哪些表可以用于定义规则：

Linux iptables基础知识和规则原理讲解

对于filter表一般只能做在3个链上：INPUT、FORWARD、OUTPUT；

对于nat表一般也只能做在3个链上：PREROUTING、OUTPUT、POSTROUTING。

DDR爱好者之家 Design By 杰米
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
DDR爱好者之家 Design By 杰米
ddrfans.com DDR爱好者之家
8,675无损音乐
1,324高清电影
213破解软件
70,141收录资讯

《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线

暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。

艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。

《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。

更新日志

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网
DDR爱好者之家 Design By 杰米