Iptables防火墙服务配置.pptVIP

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 使用iptables实现NAT 发布内部WEB服务器 发布内部WEB服务器 禁止内网访问不健康网站 禁止内网访问不健康网站 归纳与总结 通过本节的学习我们要掌握以下内容: 1、Linux路由器的查看与配置 2、Linux防火墙的配置 3、Linux防火墙的应用 * * * * * * * * * * * * * * * * * * 各部分说明： （3）规则（rule） 定义：是一种包含条件的判断语句，用于确定如何处理数据包。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（ACCEPT）、拒绝（REJECT）和丢弃（DROP）等。配置防火墙的。要工作就是添加、修改和删除这些规则。 Iptables基础 Iptables传输数据包过程： Iptables基础 Iptables传输数据包过程： Iptables基础 Iptables传输数据包过程： Iptables基础 Iptables传输数据包过程： 1、当一个数据包进入网卡时，首先进入PREROUTING链，内核根据数据包的目的IP判断是否需要转发。 2、如果数据包是进入本机的，数据包就会沿着图向下移动，到达INPUT链，然后进行内部处理，再经过OUTPUT链，最后到达POSTROUTING链输出。 3、如果数据包是要转发出去的，就会沿着图向右移动，经过FORWARD链，最后到达POSTROUTING链输出。 Iptables基础 利用iptables配置规则 1.安装iptables # rpm –ivh iptables-1.2.7a-3.i386.rpm 相关文件： /etc/rc.d/init.d/iptables //启动脚本 /usr/sbin/iptables //配置工具 /usr/sbin/iptables-save //保存规则到/etc/sysconfig/iptables文件中 /usr/sbin/iptables-restore //恢复/etc/sysconfig/iptables文件中的规则 2. iptables的语法 格式： iptables [-t 表名] 命令 [链] [规则号] [条件] [规则] 说明： （1）-t 表名 指定规则所在的表： FILTER(默认)：包过滤 NAT：地址转换 MANGLE：QOS 利用iptables配置规则 （2）命令 （iptables的子命令） -A --append 在指定链的最后追加规则 -D --delete 在指定链中删除指定规则 -R 修改指定链中指定规则 -I --insert 在指定规则前插入规则 -L --list 显示链中的规则 -N --new 建立用户自定义链 -F --flush 清空链中的规则 -X 删除用户自定义链 -P --policy 为链设置默认规则 -C 检查给定的包是否与指定链的规则相匹配 -h --help 显示帮助信息 （3）链 PREROUTING:数据包进入本机，进入路由器之前 INPUT:通过路由表后目的地为本机 FORWARDING:通过路由表后，目的地不为本机 OUTPUT:由本机产生，向外转发 POSTROUTIONG:通过路由表后，发送到网卡接口之前 注： FILTER： INPUT 、OUTPUT 、FORWARD NAT： OUTPUT、POSTROUTING 、PREROUTING MANGLE ： PREROUTING 、OUTPUT、INPUT 、 POSTROUTING、 FORWARD （4）规则匹配条件 -p 协议名 //指定匹配的协议 (tcp 、 udp 、 icmp 、 all ) -s ip地址[/mask] //指