第7章网络信息安全.pptVIP

　　3) 数据报处理 　　(Packet mangling) mangle表格在NF_IP_PRE_ROUTING和NF_IP_LOCAL_OUT钩子中进行注册。使用mangle表，可以实现对数据报的修改或给数据报附上一些带外数据。当前mangle表支持修改TOS位及设置skb的nfmard字段。 　　3．IPTables的实现 　　filter表和三个钩子进行了挂接，因此提供了三条链进行数据过滤。所有来自于网络，并且发给本机的数据报会遍历INPUT规则链。所有被转发的数据报将仅仅遍历FORWARD规则链。最后，本地发出的数据报将遍历OUTPUT规则链。IPTables有两个实现，即IPTables(IPv4)及IP6Tables。两者都基于相同的库和基本上相同的代码。 　　1) 基本语法 　　一个IPTables命令基本上包含五部分：① 希望工作在哪个表上；② 希望使用该表的哪个链；③ 进行的操作(插入、添加、删除和修改)；④ 对特定规则的目标动作；⑤ 匹配数据报条件。基本的语法为： 　　iptables -t table -Operation chain -j target match(es)例如希望添加一个规则，允许所有从任何地方到本地SMTP端口的连接： 　　iptables -t filter -A INPUT -j ACCEPT -p tcp --dport s