9、防火墙基础与NAT技术详解

防火墙基础与NAT技术详解

1. 防火墙基础工具介绍

在构建防火墙时，了解数据包的分析方式和位置至关重要。netfilter/iptables 和 iproute2 是两个关键工具。

1.1 netfilter/iptables

对于初学者而言，iptables 的语法可能有些复杂。一条 iptables 规则通常包含以下部分：
- 表（Table） ：默认是 filter 表，还可以是 nat、mangle 等。
- 命令（Command） ：如 append（追加）、insert（插入）、delete（删除）、list（列出）等。
- 过滤规则（Filtering Specifications） ：用于匹配所需的数据包。
- 目标（Target） ：如 DROP（丢弃）、ACCEPT（接受）、REJECT（拒绝）、LOG（记录日志），指定对匹配数据包的操作。

1.2 iproute2

iproute2 包包含两个复杂工具：
- ip ：用于设置三层通信，如 IP 地址和路由。
- tc（Traffic Control） ：用于实现 QoS（Quality of Service，服务质量）。

在深入了解 tc 命令之前，需要了解无类和有类排队规则。有类排队规则中，CBQ（Class-Based Queueing）和 HTB（Hi