熟悉Linux防火墙的表、链结构
环境：centos7
熟悉Linux防火墙的表、链结构
netfilter
- 位于Linux内核中的包过滤功能体系
- 称为Linux防火墙的“内核态”
iptables
- 位于/sbin/ipatbles ,用来管理防火墙规则的工具
- 称为Linux防火墙的“用户态”
~~~~---------以上2种称呼都可以表示Linux防火墙
四表
规则表
- 表的作用：容纳各种规则链
- 表的划分依据：防火墙规则的作用相似
默认包括四个规则表
- rwa表：确定是否对改数据包进行状态跟踪
- mangle表：为数据包设置标记
- nat表：修改数据包中的源、目标IP地址或端口
- filter表：确定是否放行改数据包（过滤）
五链
规则链
- 规则的作用：对数据包进行过滤或者处理
- 链的作用：容纳各种防火墙规则
- 链的分类依据：处理数据包的不同时机
默认包括五种规则链
- INPUT：处理入站数据包
- OUTPUT：处理出站数据包
- FORWARD：处理转发数据包
- POSTROUTING链：在进行路由选择后处理数据包
- PREROUTING链：在进行路由选择前处理数据包
默认的表、链工作示意图
数据包过滤的工作层次
- 主要是网络层，针对IP数据包
- 体现在对包内的IP地址、端口等信息的处理上