IPTABLES防火墙

数据包找网关路线：进路由前（路由选择）---入站---出站

不找网关的路线：进路由钱---转发---出路由后

以上的数据传输过程的选择是通过iptables来实现的

 

防火墙五条线

进路由前：prerouting

出路由后：postrouting

转发：forward

入站：input

出站：output

 

Filter表：出站入站转发

Nat表：进路由前出路由后转发

Iptables -L 查看防火墙规则

 

给input链加一条规则:使所有ICMP协议全部丢包

Iptables -I INPUT -p icmp -j DROP

 

 

Iptables -F清空指定表的规则

 

-p指定使用的协议 后加--drop 22 来指定端口号

Iptables stop直接关闭防火墙服务，清空所有规则。

Iptables不是程序，是系统内核的一个服务，无法被删除只能被关闭。

 

ll /etc/sysctrl

net.ipv4 ip_forwards = 0 ---> 1