第十一章 IPTABLES-manual.pdfVIP

IPTABLES 手册 Linux安全应用—构建以防火墙为核心的安全管理系统 ——NETFILTER/IPTABLES手册 [文档编号 SS-ver001] 上海 电话 联系方式：little_eyes@ 互联网址：暂无 前言 概述 这是一篇以介绍在Linux操作系统平台上构建防火墙系统(Netfilter/Iptables)为主的科技文档，旨在帮助 使用者在较短的时间内掌握管理和配置要领，为企业的网络安全提供相关的安全保障。 本文是《Linux安全应用——构建以防火墙为核心的安全管理系统》一文的姐妹篇，如果把那篇文章看成 是What is it？那么，本文则以技术细节为主，即How to do？关于为什么要使用基于Linux操作系统平 台的防火墙系统的原因， 本文共分为两部分，第一部分具体介绍了Netfilter/Iptables的运行机制和配置管理方法，这是全文中最核 心的一部分。第二部分给出了一些具体的范例脚本供系统管理员参考。 鉴于笔者水平有限，文中有错误的地方望不吝赐教。 适用对象 本文首先是为各个企业的网络系统管理员撰写的，无论是那些已经使用了基于Netfilter/Iptables防火墙系 统的企业，还是那些正准备使用它的企业，本文的内容都