防火墙四表五链

最新推荐文章于 2025-05-19 14:48:27 发布

原创最新推荐文章于 2025-05-19 14:48:27 发布 · 848 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#课堂作业

原本专栏收录该内容

6 篇文章

订阅专栏

本文详细介绍了Iptables防火墙的四大表：nat、raw、mangle、filter，以及五链：INPUT、OUTPUT、POSTROUTING、PREROUTING的工作原理。深入探讨了数据包在转发过程中的路径，并解释了不同规则链中规则匹配的特性。同时，提供了常见数据包处理类型的定义，如ACCEPT、DROP、PREJECT和LOG，并展示了如何使用iptables命令进行规则的添加、删除和查看。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1.四表：nat,raw,mangle,filter
2.五链：INPUT OUTPUT POSTROUTING PREROUTING
3.对于转发的数据包，会经过PREROUTING–FORWORD–POSTROUTING
4.在同一规则链中规则匹配的特点是按顺序匹配，匹配到就可以停止;
5.数据包常见的类型有
1.ACCEPT :允许通过；
2.DROP 直接丢弃，不给出任何的反映
3.PREJECR:拒绝通过，必要时给出提示
4.LOG 记录日志信息，然手传给下一条规则继续匹配
6.iptables -t mangle -nL (查看mangle中所有的链)
7.在mangle中的PREROUTING链中上末尾和开头分别添加允许tcp协议通过，写出所有的防火墙规则
iptables -t mangle -A PREROUTING -p tcp -j ACCEPT
8.在filter表中清空所有规则
iptables -t filter -F
9.将filter表中的第三条规则清除。
iptables -D INPUT 3
10.natfilter和iptanles统称为防火墙，iptables统称为用户态，natfilter统称为内核态。