Iptables 祥解
博客专区 > 诺岚 的博客 > 博客详情
Iptables 祥解
诺岚 发表于6个月前
Iptables 祥解
  • 发表于 6个月前
  • 阅读 8
  • 收藏 0
  • 点赞 0
  • 评论 0

新睿云服务器60天免费使用,快来体验!>>>   

环境:CentOS 6.5

1.iptables 防火墙简介

Iptables 也叫netfilter 是Linux 下自带的一款免费且优秀的基本包过滤的防火墙工具,它的功能十分强大,使用非常灵活,可以对流入,流出,流经服务器的数据包进行精细的控制,iptables 是linux 2.4及2.6内核中集成的模块.

2.Iptables 服务相关命令

1).查看iptables 状态

service iptables status

2).开启/关闭iptables

service iptables start

service iptables stop

3.查看iptables 是否开启动

chkconfig iptables on 

chkconfig iptables off

3.    iptables原理简介
3.1.    iptables的结构
在iptables中有四张表,分别是filter、nat、mangle和raw每一个表中都包含了各自不同的链,最常用的是filter表。

filter表:

filter是iptables默认使用的表,负责对流入、流出本机的数据包进行过滤,该表中定义了3个链:

         INPOUT 负责过滤所有目标地址是本机地址的数据包,就是过滤进入主机的数据包。

         FORWARD       负责转发流经本机但不进入本机的数据包,起到转发的作用。

         OUTPUT  负责处理所有源地址是本机地址的数据包,就是处理从主机发出去的数据包。

 

  • 打赏
  • 点赞
  • 收藏
  • 分享
共有 人打赏支持
粉丝 0
博文 71
码字总数 127376
×
诺岚
如果觉得我的文章对您有用,请随意打赏。您的支持将鼓励我继续创作!
* 金额(元)
¥1 ¥5 ¥10 ¥20 其他金额
打赏人
留言
* 支付类型
微信扫码支付
打赏金额:
已支付成功
打赏金额: