企业级iptables防火墙实战

　　iptables生产中在内网一般是关闭的，外围需要开启

　　大并发情况下，不能开启iptables，会影响性能，使用硬件外网防火墙

　　学好iptables的基础

　　1，OSI7层模型以及不同层对应哪些协议

　　2，TCP/IP三次握手，四次端口过程

　　3，常用服务器端口

 

　　iptables的前身叫ipfirewall （内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，这个做法一般是极其困难的)。当内核发展到2.x系列的时候，软件更名为ipchains，它可以定义多条规则，将他们串起来，共同发挥作用，而现在，它叫做iptables，可以将规则组成一个列表，实现绝对详细的访问控制功能。

　　filter 防火墙

　　nat网关，上网，ip端口映射