其他分享
首页 > 其他分享> > 防火墙四表五链

防火墙四表五链

作者:互联网

iptables规则链(ipchains

规则链:规则的集合体

规则的作用:对数据包进行过滤或处理。

链的作用:容纳各种防火墙的规则

链的分类依据:处理数据包的不同时机

默认的5种规则链(分类依据按照时机来划分的)

1、PREROUTING:在进行路由选择前处理数据包

2、INPUT:处理入站数据包

3、OUTPUT:处理出站数据包

4、FORWORD:处理转发数据包

5、POSTROUTING:在进行路由选择后处理数据包

规则表:容纳各种规则链

功能表:

filter:过滤,确认是否放行该数据包。

nat:network address translation  网络地址转换(修改数据包中的源、目标IP地址或端口。)

mangle:拆解报文,做出修改,封装报文,主要为数据包设置标记

raw:关闭nat表上启用的连接追踪机制,确定是否对该数据包进行状态跟踪

规则链之间的顺序

流入:PREROUTING---> INPUT

      流出:OUTPUT ---> POSTROUTING

      转发:PREROUTING ---> FORWARD ---> POSTROUTING

      优先级次序:Raw(跟踪)>mangle(标记)>nat(修改)>fliter(过滤)

标签:四表五链,处理,防火墙,POSTROUTING,PREROUTING,nat,规则,数据包
来源: https://www.cnblogs.com/-jinxi88/p/11914079.html