使用Iptables构建Lnux防火墙.pptVIP

使用Iptables构建Linux防火墙 相关参考文献 Linux2.4 Packet Filtering HOWTO? Linux 2.4 NAT HOWTO ?信息安全综合实验讲义 LinuxKernel中的包过滤防火墙 Ipfw/ipfwadm 2.0.*中使用移植于BSD的ipfw 缺点：包过滤、NAT等代码混杂在整个网络相关代码中 Ipchains 2.2.*中使用 Netfilter/iptables 2.4.* / 模块化，支持状态跟踪 Netfilter/iptables 可以实现完整的基于连接跟踪的包过滤防火墙 支持包过滤，双向地址转换 路由型 Netfilter结构示意图 filter内定规则链 nat 中的内定规则链 netfilter/iptables Netfilter/iptables Netfilter/iptables Netfilter是Linux kernel 中对数据包进行处理的框架 定义了5个HOOK位置 NF_IP_PRE_ROUTING NF_IP_LOCAL_IN NF_IP_FORWARD NF_IP_POST_ROUTING NF_IP_LOCAL_OUT 包过滤防火墙 规则 条件 动作 序列 条件 源地址、目的地址、协议、端口、协议内部数据、时间、物理接口 动作 ACCEPT 允许 DROP 直接丢弃 REJECT