linux之iptables总结
netfilter/iptables概述:
netfilter/iptables是Linux内核防火墙架构,由netfilter实现功能,由iptables提供接口.
iptables有2个关键概念:表与链. 表的划分依据是数据包的操作. 链的划分依据是流程的阶段.
iptables包括4张表与5条链.
表: raw(原生匹配) > mangle(属性修改) > nat(地址转换) > filter(包过滤)
链: PREROUTING, INPUT, OUTPUT, FORWARD, POSTROUTING
其中, 各个阶段的结果是各个表在该阶段的规则结果的与操作.
netfilter/iptables执行流程:
iptables语法:
iptables -t 表 commands jump/target
详情参见<iptables指南1.1.9.pdf>
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步