iptables防火墙配置

实验 iptables防火墙配置

1. 实验的目的

1. 熟悉防火墙的基本原理。
2. 熟悉包过滤防火墙的测试。

2. 实验内容
   1）学习Linux防火墙的基本架构
   2）学习IPtable的基本原理
   3）学习IPtable的使用方法

3. 实验环境
   1）虚拟机：Linux主机
   2）宿主机：Windows客户端

4. 实验原理
   防火墙会按照从上到下的顺序来读取配置的策略规则，在找到匹配项后就立即结束匹配工作并去执行匹配项中定义的行为（即放行或阻止）。如果在读取完所有的策略规则之后没有匹配项，就去执行默认的策略。一般而言，防火墙策略规则的设置有两种：“通”（即放行）和“堵”（即阻止）。当防火墙的默认策略为拒绝时（堵），就要设置允许规则（通），否则谁都进不来；如果防火墙的默认策略为允许，就要设置拒绝规则，否则谁都能进来，防火墙也就失去了防范的作用。
   iptables服务把用于处理或过滤流量的策略条目称之为规则，多条规则可以组成一个规则链，而规则链则依据数据包处理位置的不同进行分类，具体如下：
   在进行路由选择前处理数据包（PREROUTING）；
   处理流入的数据包（INPUT）；
   处理流出的数据包（OUTPUT）；
   处理转发的数据包（FORWARD）；
   在进行路