rhel6linux安全应用.pptVIP

* * * * 默认的表、链结构示意图 iptables的表、链结构3-3 filter 表 第1条规则第2条规则第3条规则…… INPUT 链 …… FORWARD 链 …… OUTPUT 链 mangle 表 PREROUTING 链 …… POSTROUTING 链 …… INPUT 链 …… OUTPUT 链 …… FORWARD 链 …… raw 表 PREROUTING 链 …… OUTPUT 链 …… nat 表 PREROUTING 链 …… POSTROUTING 链 …… OUTPUT 链 …… 规则表之间的顺序 raw?mangle?nat?filter 规则链之间的顺序 入站：PREROUTING?INPUT 出站：OUTPUT?POSTROUTING 转发：PREROUTING?FORWARD?POSTROUTING 规则链内的匹配顺序 按顺序依次检查，匹配即停止（LOG策略例外） 若找不到相匹配的规则，则按该链的默认策略处理 数据包过滤的匹配流程2-1 匹配流程示意图 数据包过滤的匹配流程2-2 本机的应用进程 mangle：POSTROUTING mangle：FORWARD raw：PREROUTING raw：OUTPUT mangle：INPUT 转发数据流向 入站数据流向 网络A 网络B mangle：PREROUTING nat：P