标签：Iptables iptables 主机 防火墙 流量 过滤 9.2 netfilter

iptables
　　ip 的 tables ip的表格
　　iptables只是netfilter的前端管理工具；netfilter是linux内核提供的数据流量管理模块；
　　iptables/netfilter数据流量管理框架；

　　普遍认为iptables就是一个防火墙；

　　作用：流量过滤；（1、流量过滤 2、接vpn）
1、网络防护墙
　　首先，网络防火墙一般处于外网出口处，主要对于内外网交互的流量进行监控与过滤；
　　ASA
　　USG
　　Juniper
　　checkpoint
　　山石网科
　　天融信
　　绿盟
2、主机防火墙 （并不提到360、xx管家）
　　主机有内核空间和用户空间，netfilter的过滤模块运行在内核空间，但是它又无法提供数据匹配，所以我们需要使用函数来调用netfilter模块，匹配数据流量；
　　匹配数据流量：Chain （钩子）
　　五个钩子：
　　PREROUTING
　　INPUT
　　FORWARD
　　OUTPUT
　　POSTROUTING
　　三种流量：
　　1、到达主机的流量
　　2、通过主机的流量
　　3、主机发起的流量
　　四张表决定行为：
　　1、raw 保持链接 -- 默认关闭（建议不要开启）
　　2、mangle 数据包修改
　　3、nat nat映射，包括SNAT和DNAT（源地址映射、目标地址映射）
　　4、filter 数据包过滤（默认启用）

标签：Iptables,iptables,主机,防火墙,流量,过滤,9.2,netfilter
来源： https://www.cnblogs.com/liuyuanzzz/p/11456874.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。