2 小时玩转 iptables 企业版 v150.pdf

ChinaUnix 讲座 ChinaUnix 讲座 2 小时玩转 iptables 企业版 2 小时玩转 iptables 企业版 彦斌下载收集 彦斌下载收集 主题大纲 主题大纲 1. 概述 2. 框架图 3. 语法 4. 实例分析 5. 网管策略 6. 使用总则、FAQ 7. 实战 1. 概述 1. 概述 2.4.x、2.6.x 内核 netfilter/iptables 2.1 框架图 2.1 框架图 --PREROUTING--[ROUTE]--FORWARD--POSTROUTING-- mangle | mangle ^ mangle nat | filter | nat | | | | v | INPUT OUTPUT | mangle ^ mangle | filter | nat v local| filter 2.2 链和表 2.2 链和表 表 filter： 顾名思义，用于过滤的时候 nat： 顾名思义，用于做 NAT 的时候 NAT：Network Address Translator 链 INPUT： 位于 filter 表，匹配目的 IP 是本机的数据包 FORWARD： 位于 filter 表，匹配穿过本机的数据包， PREROUTING： 位于 nat 表，用于修改目的地址（DNAT） POSTROUTING：位于 nat 表，用于修改源地址 （SNAT） 3.1 iptables 语法概述 3.1 iptables 语法概述 iptables [-t 要操作的表] 操作命令 [要操作的链] [规则号码] [匹配条件] [-j 匹配到以后的动作] 3.2 命令概述 3.2 命令概述 操作命令（-A、-I、-D、-R、-P、-F） 查看命令（-[vnx]L） 3.2.1 -A 3.2.1 -A -A 链名 APPEND，追加一条规则（放到最后） 例如： iptables -t filter -A INPUT -j DROP 在 filter 表的 INPUT 链里追加一条规则（作为最后一条规则） 匹配所有访问本机 IP 的数据包，匹配到的丢弃 3.2.2 -I 3.2.2 -I -I 链名 [规则号码] INSERT，插入一条规则 例如： iptables -I INPUT -j