6、构建 Linux 防火墙：全面指南

构建 Linux 防火墙：全面指南

1. 安全基础：Windows 与防火墙

防火墙虽实用，但不能忽视应用层和操作系统的安全。对于服务器配置，可先假设没有防火墙，这是个不错的策略。Linux 和 Unix 服务器能强化到几乎无需防火墙的程度，而 Windows 系统难以达到这种安全级别。并且，防火墙并非万能，强大的 iptables 防火墙能为 Windows 主机提供一定保护，但无法抵御邮件恶意软件、受感染网站、间谍软件、广告软件、特洛伊木马和根工具包等威胁，商业安全产品也难以检测所有恶意内容。

2. iptables 功能概述

Linux 系统中的 iptables 防火墙具备多种功能：
- 数据包过滤 ：强大且灵活，可对加密传输进行操作，因为 TCP/IP 数据包头部未加密。iptables 规则基于地址、协议、端口号和 TCP/IP 数据包头部的其他部分进行过滤，不进行数据内容检查。
- 路由 ：内置的路由功能方便实用，能将多种功能集成到单个设备和少量 iptables 规则中。
- 网络地址转换（NAT） ：可让多个设备共享一个公共 IP 地址，也能让私有地址的服务器提供公共服务。
- 源 NAT（SNAT） ：将所有出站数据包的源地址重写为防火墙地址。
- 目的 NAT（DNAT） ：将防火墙地址的目的地址重写为实际服务器地址，然后 iptables 将传入流量转发到这些服务器。

NAT 在 IPv4 地址有