iptables基本认识

2 0 0

iptables

概念名词：

容器：存放东西

表（table）：存放链的容器，防火墙最大的概念

链（chain）: 存放规则的容器

规则（policy）: 允许或拒绝规则，书写的防火墙条件就是各种防火墙规则。

4表：filter 表、nat表、 raw表、mangle表

filter：过滤规则表、根据预定义的规则过滤符合条件的数据包

nat：地址转换规则表

mangle：修改数据标记为规则表，用于修改IP的头部信息，如修改TTL

raw：关闭启用的连接跟踪机制、加快封包穿越防火墙速度，在大流量对外业务的服务器上使用这个表以避免状态追踪带来的性能问题。

优先级顺序：

raw –> mangle –> nat –> filter

在大多数使用情况下都不会用到 raw，mangle 和 security 表。

5链：INPUT、OUTPUT、FORWARD、PREROUTINGS、POSTROUTING

iptables -nL -t 表名：可查看对应表中包含哪些链（不是所有的表都包含上述中的全部链）

每个表的说明

1）filter 表

是iptables的默认表，filter表示过滤

iptables命令参数

参数	含义
-L	显示表中的所有规则，本选项需后置
-n	不把端口或IP反向解析为名字，以数字格式显示IP和port
-v	详细信息， -vv更详细
–line-numbers	显示规则的序号
指定表
-t	指定表，不指定默认是filter表
指定连接（加入/追加/删除）
-A	append 追加规则写入到链的末尾，加入允许类规则，使用-A
-I （大写的 i ）	insert插入把规则加在链的第一条，拒绝类规则放在所有规则的最上面
-D	delete删除 -D INPUT 1 （删除INPUT链上的第一条规则）
-F	清空规则 iptables -F -t 表名清空指定的规则链