Netfilter框架

彩云天气

已于 2023-09-24 10:36:27 修改

阅读量867

点赞数

CC 4.0 BY-SA版权

分类专栏： Netfliter 文章标签： Netfliter Netfliter数据流向

于 2018-11-04 21:56:01 首次发布

本文链接：https://blog.youkuaiyun.com/gh201030460222/article/details/83591653

本文介绍了Netfilter的框架流程，包括4个表（raw、mangle、nat、filter）和5条链。详细阐述了数据在PREROUTING、INPUT、OUTPUT、FORWARD和POSTROUTING链中的流向。同时，解析了SNAT（源地址转换）和DNAT（目的地址转换）的概念，以及它们在网络通信中如何改变数据包的源和目的地址。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. Netfilter的框架流程

在这里插入图片描述

以上基于kernel版本 4.19&4.9
Netfilter有4个表，5条链
1，4个表的优先级为： raw > mangle > nat > filter
2，每个表包含的链：
Raw表： PREROTING、OUTPUT
Mangle表：PREROUTING、INPUT、OUTPUT、POSTROUTING、FORWARD
Nat表：PREROUTING、OUTPUT、POSTROUTING
Filter表：INPUT、OUTPUR、FORWARD
3，数据的流向：
PC机收数据：PREROUTING -> INPUT -> 应用程序
PC机发数据：应用程序 -> OUTPUT -> POSTROUTING
路由转发数据：PREROUTING -> FORWARD -> POSTROUTING