48.防火墙

1.认识防火墙

1. Linux 系统上防火墙的主要类别
   
   
   
   

3.防火墙的一般网络布线示意

4.TCP Wrappers

1. /etc/hosts.{allow|deny} 设置方式
   
   
   

6.Linux 的数据包过滤软件： iptables

1. iptables 的表格(table) 与链(chain)
   
   
   
   
   
   
   

2. 本机的 iptables 语法
   
   
   
   
   

3. 定义默认策略(policy)
   
   

10.数据包的基础对比： IP, 网络及接口设备

11.TCP,UDP 的规则对比：针对端口的设置

1. iptables 外挂模块： mac 与 state
   
   
   

2. ICMP 数据包规则的对比： 针对是否响应 ping 来设计
   
   
   
   
   

14.客户端防火墙设计实例

15.IPv4 的内核管理功能：/proc/sys/net/ipv4/*

实际设置：