百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

Linux防火墙——iptables原理介绍

nanshan 2025-03-19 14:57 9 浏览 0 评论

一、防火墙分类

1）防火墙逻辑分类

从逻辑上讲，防火墙可以大体分为主机防火墙和网络防火墙：

  • 主机防火墙：针对于单个主机进行防护。
  • 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。

网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。

1）防火墙物理分类

从物理上讲，防火墙可以分为硬件防火墙和软件防火墙：

  • 硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高。
  • 软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能低，成本低。

【温馨提示】iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫netfilter，netfilter位于内核空间。

二、iptables链表

1）iptables四表

  • filter表：负责过滤功能，防火墙；内核模块：iptables_filter
  • nat表： network address translation，网络地址转换功能；内核模块：iptable_nat
  • mangle表：拆解报文，做出修改，并重新封装 的功能；iptable_mangle
  • raw表： 关闭nat表上启用的连接追踪机制；iptable_raw

2）iptables五链

  • PREROUTING：PREROUTING的规则可以存在于：raw表，mangle表，nat表。
  • INPUT：INPUT的规则可以存在于：mangle表，filter表，（centos7中还有nat表，centos6中没有）。
  • FORWARD：FORWARD的规则可以存在于：mangle表，filter表。
  • OUTPUT：OUTPUT的规则可以存在于：raw表，mangle表，nat表，filter表。
  • POSTROUTING：POSTROUTING的规则可以存在于：mangle表，nat表。

三、iptables流程关系图

1）iptables精简图

2）iptables详细图

3）iptables表链关系图

四、iptables处理动作(-j)

处理动作在iptables中被称为target（这样说并不准确，我们暂且这样称呼），动作也可以分为基本动作和扩展动作。

此处列出一些常用的动作，之后的文章会对它们进行详细的示例与总结：

  • ACCEPT：允许数据包通过。
  • DROP：直接丢弃数据包，不给任何回应信息，这时候客户端会感觉自己的请求泥牛入海了，过了超时时间才会有反应。
  • REJECT：拒绝数据包通过，必要时会给数据发送端一个响应的信息，客户端刚请求就会收到拒绝的信息。
  • SNAT：源地址转换，解决内网用户用同一个公网地址上网的问题。
  • MASQUERADE：是SNAT的一种特殊形式，适用于动态的、临时会变的ip上。
  • DNAT：目标地址转换。
  • REDIRECT：在本机做端口映射。
  • LOG：在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则，也就是说除了记录以外不对数据包做任何其他操作，仍然让下一条规则去匹配。

五、 iptables常用参数详解

相关推荐

小白初学linux之无法修改系统分辨率

/*此文是做为自己的一个总结还有就是最好也可以给大家提供一些帮助。*/时间：2020年7月14日11:28:41我安装的是Ubuntu20.04LTS，昨天处理的是，grub的引导问题，因为是...

Ubuntu 如何启动、停止或重启服务

在本文中，我们向您介绍在Ubuntu中启动、停止和重启服务的方法。列出Ubuntu中的所有服务在开始之前，先获取计算机上所有服务的列表，因为我们需要知道服务名称来管理服务。service--...

Win11学院:如何在Windows 11上使用WSL安装Ubuntu

IT之家2月18日消息，科技媒体pureinfotech昨日（2月17日）发布博文，介绍了3中简便的方法，让你轻松在Windows11系统中，使用WindowsSubs...

Linux安装中文输入法-Google拼音输入法，搜狗输入法

主要步骤，选择适合自己的尝试：1)卸载之前没装好的搜狗输入法。@:~/Downloads$sudoapt-getremovefcitx*删除依赖库@:~/Downloads$sudoap...

Ubuntu 22.04 请谨慎使用搜狗输入法，可能是你当机原因

在Ubunutu下没有什么有名的输入法，也就听说搜狗输入法有Linux版本，所以特意到官网去找了下载。在Ubuntu新版本里,他仍然用的是fcitx框架的输入引擎，而不是默认的ibus，所以要先把i...

前钢后胶!徐工XMR403VT小型压路机有点意思

【第一工程机械网原创】在越来越注重施工品质，对项目管理越来越精细化的今天，施工方在施工设备选择上，也越来越讲究设备的配套分工，因此小型压路机的应用场景也越来越多。徐工XMR403VT小型压路机高度集...

图大明白 | 404错误为什么是Not Found?为什么是404?

“404错误”大家都不陌生吧？常规来讲它长这样或者长这样艺术一点的长这样404NotFound意思就是所请求的页面不存在或者已被删除被称为“互联网最后一个界面”有很多同学发出疑问：为什么是404？...

Nginx负载均衡安全配置说明2（nginx负载均衡部署）

上一节，我们对Nginx安全配置的几个知识点做了一个说明，例如限制IP访问、文件目录禁止访问限制、需要防止DOS攻击、请求方法的限制和限制文件上传的大小这个进行了一个分析说明，详细的文章请关注我的头条...

惊艳写真系列第403期，本期主人公—叶青

惊艳写真系列第403期，本期主人公—叶青制作不易，欢迎各位看官提供宝贵意见。如果您喜欢记得关注，么么哒。您的每一份点赞和关注都是对作者的最大认可（图片素材均来源于网络，如有侵权联系删除。）本篇是写惊艳...

先秦布币之尖足布、圆足布、方足布，今年圆足最高拍卖价16万一枚

在战国魏、韩地区诞生桥足平首布、锐角平首布之后，赵也诞生了尖足平首布，并且在尖足布的基础上，后来相继派生出了圆足布、三孔布，以及类圆足布和类方足布。一尖足布尖足布是从耸肩尖足空首布演变而来的，是黄河...

403 禁止访问错误的全面排查与解决方案

当遇到403Forbidden错误时，意味着服务器已接收并理解请求，但拒绝执行访问操作。以下从用户端、服务器端等多个维度，提供分步排查与解决方法。一、用户端基础排查1.检查URL准确性确认...

这才是2019年夏最高颜值的泳装（2019夏季泳装秀）

最近的天气是越来越热了，又到了暑期泳衣勇闯海滩的时刻了，打开ins，微博满满地都是各大博主晒的泳装照，明星们也纷纷跑到海边去度假了。虽然我们没有超模般地身材，但是到了海边我们也要成为人群中最亮眼的那颗...

朋友圈爆火!这组《衡中班主任的一天》漫画，感动了无数人!

很多人觉得做老师很轻松他们说有些老师一天一节课就下班了有双休，还有寒暑假，真让人羡慕呀······但事实真是这样吗？最近衡水中学的赵心扬同学画了一组漫画形象地还原了衡中班主任一天的生活那么衡中班主任一...

国家安全教育 | 一组漫画，带你走进国家安全!

当前，我国面临哪些安全威胁？下面带你来看一组漫画！①你要配合，注意保密。我绝不对别人讲。②这件事，千万别对别人讲。③咱单位的…喂！老k！你要当心，有风声了！④你的泄密行为已触犯了国家法律！①请你协助了...

400、403、404、405，访问网页时出现这些代码是什么意思?

今天小泽访问一个页面时，出现了403，很抱歉，您的访问请求被禁止的提示。相信经常用电脑访问网页的朋友都遇到过这种情况，有的网页提示错误代码403，有的提示404，那这些代码都代表了什么呢？有什么含义呢...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表