22、网络安全：netfilter防火墙配置与管理

网络安全：netfilter防火墙配置与管理

1. 防火墙概述

这里主要探讨的防火墙与IPv4相关。虽然可以构建支持IPv6的防火墙，但这仍是一个相对较新的领域，且IPv6自身存在一定复杂性，暂不做深入讨论。

2. 查看当前防火墙规则

可以使用 iptables -L -n 命令随时查看netfilter正在使用的规则列表。其中， -L 表示列出表中的所有链和规则， -n 则跳过DNS查找，仅显示IP地址。

注意 ：并非所有 iptables 选项都能组合使用。例如， iptables -Ln 会列出名为 n 的表，与 iptables -L -n 以数字形式列出默认表不同。因此，建议分别指定每个参数。

以下是查看当前规则的示例输出：

Chain INPUT (policy ACCEPT)
target     prot opt source               destination
RH–Firewall–1–INPUT  all  ––  0.0.0.0/0            0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination
RH–Firewall–1–