31、深入理解 Linux 网络配置与应用

深入理解 Linux 网络配置与应用

1. IP 规则链配置与调整

在网络配置中，IP 规则链的设置至关重要。以 INPUT 链为例，它的默认策略是 ACCEPT。以下是一个规则链示例：

Chain INPUT (policy ACCEPT) 
target     prot opt source                    destination 
DROP       all  --  192.168.34.63             anywhere 
DROP       tcp  --  192.168.34.0/24           anywhere             tcp dpt:smtp 
ACCEPT     all  --  192.168.34.37             anywhere

系统内核会从上到下读取规则链，并对数据包应用第一条匹配的规则。在这个例子中，第一条规则不涵盖 192.168.34.37 地址，但第二条规则涵盖，因为它涉及 192.168.34.1 到 192.168.34.254 的地址范围，该规则要求丢弃特定数据包。找到匹配规则后，内核会执行相应操作，不再查看后续规则。这意味着地址为 192.168.34.37 的用户可以向我们发送除端口 25 以外任意端口的数据包，因为第二条规则仅针对端口 25。

为了调整规则顺序，我们可以将第三条规则移到规则链开头。具体操作步骤如下：
1. 使用以下命令删除第三条规则：

# ip