iptables防火墙

一、iptables 介绍

　　（1） 4表五链（工作的第三层，liunx包过滤防火墙）

　　　　

　　（2）iptables基本用法 （如果不跟-t 表明 默认filter 表）

　　　　

 

 　　（3）在每次操作防火墙之后 要保存不然在重启防火墙会还原

　　　　

　　 

 　　（4）处理动作（包过滤 匹配即停止）

　　

 

 　　（5）常用的管理规则

　　

 　　（6）添加新的规则

　　

 　　（7）可以ping 别人但是别人ping不了自己 （在ping的时候有请求request 和 回应reply 只接受回应包reply 不接受请求包request）

二、iptables 防火墙可以做 主机型防火墙 也可以做网络型防火墙

　　（1）主机型 保护自己

　　（2）网络型 做路由器 其他两台服务器通讯 通过此防火墙 FORWARD

　　

 

 　　　　第三条、第四条  放行访问80端口 dport 目标地址 sport 源地址 （添加两条 有request 有reply ）

三、扩展用法

　　　　

　　

　　（1）根据port

　　

 　　（2）根据mac地址

　　　　

 四、nat表使用（让多台私有ip主机共享一个公网ip地址上网）

　　

 

 　　如果每次的公网ip不固定那么直接把 --to-source 公网地址  这一项 换成-j MASQUERADE