IPTablesNetFilter的使用心得分享-JaySLiu.pptVIP

NetFilter IPTables Introduction 當封包抵達 Linux 防火牆的時候，依照它的目的地可以進入 Linux 主機由應用程式接收，或者是經由另外的介面轉送出去。 Netfilter 就是在封包進入以及轉出主機中的路徑上，加上一些掛載點（Hook)並使用封包所屬的table來決定如何處置封包。 掛載點(Hook)、表格(Table) 在netfilter中，定義了五個掛載點(Hook)分別是Pre-Routing、Local-in、Local-out、Forward和Post-Routing 當封包經過這些掛載點，就可以依照事先規定的動作來處理封包，如Accept、Drop、Queue、Return、Log、Mark、Reject、 Masquerade、Redirect等動作。 當封包由介面可接收後會先進入Pre-Routing Hook，再由Routing判斷封包是要進入本機或是要送到另依個網路中 如果是送到本機上則會進入Local-In來檢查封包 如果是要送到另依個網路則送到Forward 檢查 如果封包由本機送出則會先進入Local-out 檢查，最後如果封包要送到媒體上則會進入Post-Routing中檢查 Netfilter還定義了三種表格 filter、NAT、Mangle，讓使用者能夠在不同的表格中取得他所需要的功能 filter t