iptables中文资料.pdf

Iptables 1.1.19 IIppttaabblleess 指南 11..11..1199 OskarAndreasson OOsskkaarrAAnnddrreeaassssoonn oan@ Copyright©2001-2003byOskarAndreasson 本文在符合 GNUFree Documentation 许可版本1.1的条件下，可以拷贝、分发、更改，但必须 保留绪言 和所有的章节，如印刷成书，封面要包括“原著：OskarAndreasson”，且书背不准有 文字。本文附录有 “GNUFreeDocumentationLicense”的详细内容。 文中的所有脚本均置于GNUGeneralPublicLicense版本2下，可以自由地分发、更改。 给出这些脚本是希望它们有所作用，但没有任何保证，也没有商业可用性或某些特殊用途的内 在保证。 参见GNUGeneralPublicLicense 本文附带一份GNU General Public License，在章节“GNU Free Documentation License”中，如 没 有，请联系the Free Software Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111- 1307USA 献辞 首先，我要把本文献给我那wonderful的女友Ninel（她给我的帮助远远胜过我给她的）：希望我 能 让你幸福，就象你给我的。（ 译者注：我没有想到合适的词能表达作者女友的wonderful，你 就自己想 去吧。还有，不知他们现在是否结婚了:) ） 其次，我要把这篇文章献给所有Linux的开发者和维护者，就是他们完成了令人无法相信的艰难 工作， 使这么优秀的操作系统成为可能。 目录 译者序4 关于作者5 如何阅读5 必备知识6 本文约定6 Chapter1.序言6 1.1.为什么要写这个指南6 1.2.指南是如何写的7 1.3.文中出现的术语7 Chapter2.准备阶段8 2.1.哪里能取得iptables8 2.2.内核配置8 2.3.编译与安装11 2.3.1.编译11 2.3.2.在RedHat7.1上安装12 Chapter3.表和链14 3.1.概述14 3.2.mangle表17 3.3.nat表18 3.4.Filter表19 Chapter4.状态机制19 4.1.概述19 4.2.conntrack记录20 4.3.数据包在用户空间的状态21 4.4.TCP连接22 4.5.UDP连接25 4.6.ICMP连接26 4.7.缺省的连接操作28 4.8.复杂协议和连接跟踪29 Chapter5.规则的保存与恢复30 5.1.速度30 5.2.restore的不足之处31 5.3.iptables-save31 5.4.iptables-restore34 Chapter6.规则是如何练成的34 6.1.基础35 6.2.Tables35 6.3.Commands36 6.4.Matches39 6.4.1.通用匹配39 6.4.2.隐含匹配41 6.4.3.显式匹配44 6.4.4.针对非正常包的匹配49 6.5.Targets/Jumps49 6.5.1.ACCEPTtarget50