iptables使用详解

iptables使用详解

1、四表

首先来说一下iptables的四张表

filter负责过滤数据包，他包括的规则链有input,output和forward。

nat（Network Address Translation，网络地址转换）顾名思义，网络地址转换，这张表就是负责网络地址转换，其中有prerouting,postrouting和output。

mangle表则主要应用修改数据包内容上。默认的规则链有input、output、nat、postrouting、prerouting。

raw表：用于异常处理。包括规则链有prerouting,output。

2、五链

1. input：匹配目标IP是本机的数据包。

2. forward：匹配流经本机的数据包。

3. output：出口数据包。

4. prerouting：进行路由选择前处理数据包。

5. postrouting：进行路由选择后处理数据包。

raw表	mangle表	nat表	filter表
prerouting	prerouting	prerouting	input
output	postrouting	postrouting	forward
	input	output	output
	output
	forward

3、iptables过滤数据包流程

1. 表间的优先顺序：raw>mangle>net>filter

2. 链间的匹配顺序

   入站数据：prerouting