Linux下iptables的研究和实现论文.docVIP

目 录 1.2 Linux包过滤防火墙的架构 1 1.3 Linux防火墙的安装、启动和关闭 2 第二章 iptables简介 5 2.1 iptables的基本概念 5 2.2 iptables数据包的传输过程 6 2.3 激活IP包转发功能 7 第三章 iptables的使用 9 3.1 iptables的命令格式 9 3.2 iptables命令的使用 11 第四章 iptables实现NAT服务 17 4.1 NAT服务概述 17 4.2 利用iptables实现NAT服务 19 第五章 iptables技巧实例 25 5.1 禁止访问不健康的网站 25 5.2 禁止某些客户上网 25 5.3 禁止客户使用某些服务 26 5.4 禁止使用ICMP协议 26 5.5 利用字符串匹配过滤视频网站 28 5.6 利用iptables的定时功能 30 5.7 利用iplimit参数设置最大连接数 31 第六章 致谢 33 参考文献 34 1.2 Linux包过滤防火墙的架构 iptables是一个免费的包过滤防火墙，它伴随着内核的发展而逐渐演变，大致经历了下面4个阶段： 在1.1内核中，采用ipfw来操作内核包过滤规则。 在2.0内核中，采用ipfwadm来操作内核包过滤规则。 在2.2内核中，采用ipchains来控制内核包过滤规则。 在2.4内核中（如Red Hat 9