Linux iptables基礎知識和規(guī)則原理講解

什么是iptables?
iptables是Linux下功能強大的應用層防火墻工具,但了解其規(guī)則原理和基礎后,配置起來也非常簡單。
什么是Netfilter?
說到iptables必然提到Netfilter,iptables是應用層的,其實質是一個定義規(guī)則的配置工具,而核心的數據包攔截和轉發(fā)是Netfiler。
Netfilter是Linux操作系統(tǒng)核心層內部的一個數據包處理模塊。
iptables和Netfilter關系圖:
在這張圖可以看出,Netfilter作用于網絡層,數據包通過網絡層會經過Netfilter的五個掛載點(Hook point):PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING。
任何一個數據包,只要經過本機,必將經過這五個掛載點的其中一個。
iptables規(guī)則原理
iptables的規(guī)則組成,又被稱為四表五鏈:
四張表 + 五個掛載點 + 規(guī)則<br><br>四張表:filter表、nat表、mangle表、raw表<br><br>五個掛載點:PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING
具體來說,就是iptables每一條允許/拒絕或轉發(fā)等規(guī)則必須選擇一個掛載點,關聯一張表。
規(guī)則代表了對數據包的具體操作,掛載點代表了操作的位置,表代表了作用的目的。
iptables的四張表
現在用的比較多的表是前兩個:
1、filter 用于過濾;
2、nat 用于地址轉換;
3、mangle 修改數據包;
4、raw 一般是為了不再讓iptables做數據包的鏈接跟蹤處理,跳過其他表,提高性能;
數據包在規(guī)則表、掛載點的匹配流程圖
以下這張圖是數據包經過掛載點的流程圖,在每個掛載點可以看到有哪些表可以用于定義規(guī)則:
對于filter表一般只能做在3個鏈上:INPUT、FORWARD、OUTPUT;
對于nat表一般也只能做在3個鏈上:PREROUTING、OUTPUT、POSTROUTING。
相關文章
Fedora Linux 42 穩(wěn)定版發(fā)布: 帶來大量新功能和軟件更新
Fedora 42昨日發(fā)布,這是 Red Hat 贊助開發(fā)的杰出前沿 Linux 發(fā)行版的最新版,包含大量新功能和軟件更新,使其成為 2025 年上半年發(fā)布的一款出色的 Linux 操作系統(tǒng)之一,內2025-04-16如何在Linux查看硬盤信息? 查看Linux硬盤大小類型和硬件信息的5種方法
使用Linux系統(tǒng)的過程中,查看和了解硬盤信息是非常重要的工作,尤其是對于系統(tǒng)管理員而言,那么在Linux系統(tǒng)中如何查看硬盤信息?以下是具體內容介紹2025-03-12如何在 Linux 中查看 CPU 詳細信息? 3招輕松查看CPU型號、核心數和溫度
在日常運維工作中,獲取 CPU 信息是系統(tǒng)運維管理員常見的工作內容,無論是為了性能調優(yōu)、硬件升級還是僅僅滿足好奇心2025-03-11什么是 Arch Linux? 獨樹一幟的Arch Linux發(fā)行版分析
Arch Linux是為簡化,優(yōu)化,現代化,實用主義,用戶中心和多功能性而創(chuàng)建Linux發(fā)行版,究竟是什么讓 Arch 與眾不同?下面我們就來簡要解讀2025-02-19如何在Linux環(huán)境下制作 Win11裝機U盤?
一直用的linux辦公,想要將筆記本電腦從 Linux 系統(tǒng)切換回 Windows 11,我們可以制作一個win11裝機u盤,詳細如下2025-02-17Rsnapshot怎么用? 基于Rsync的強大Linux備份工具使用指南
Rsnapshot 不僅可以備份本地文件,還能通過 SSH 備份遠程文件,接下來詳細介紹如何安裝、配置和使用 Rsnapshot,包括創(chuàng)建每小時、每天、每周和每月的本地備份,以及如何進2025-02-06Linux Kernel 6.13發(fā)布:附更新內容及新特性解讀
Linux 內核 6.13 正式發(fā)布,新版本引入了惰性搶占支持,簡化內核搶占邏輯,通過減少與調度器相關的調用次數,讓內核在運行時表現更優(yōu),從而提高效率2025-01-23五大特性引領創(chuàng)新! 深度操作系統(tǒng) deepin 25 Preview預覽版發(fā)布
今日,深度操作系統(tǒng)正式推出deepin 25 Preview版本,該版本集成了五大核心特性:磐石系統(tǒng)、全新DDE、Treeland窗口合成器、AI For OS以及Distrobox子系統(tǒng)2025-01-18Linux Mint Xia 22.1重磅發(fā)布: 重要更新一覽
Beta 版 Linux Mint“Xia” 22.1 發(fā)布,新版本基于 Ubuntu 24.04,內核版本為 Linux 6.8,這次更新帶來了諸多優(yōu)化和改進,進一步鞏固了 Mint 在 Linux 桌面操作系統(tǒng)領域的2025-01-16LinuxMint怎么安裝? Linux Mint22下載安裝圖文教程
Linux Mint22發(fā)布以后,有很多新功能,很多朋友想要下載并安裝,該怎么操作呢?下面我們就來看看詳細安裝指南2025-01-16