《Linux互联网技术》项目10Linux防火墙实现——iptables1.pptxVIP

Linux 网络管理项目引入在Internet网络世界漫游，随时都可能遭到各种恶意攻击，这些恶意攻击可能导致的后果是上网账号被窃取冒用、银行账号被盗用、电子邮件密码被修改、财务数据被利用、机密文件丢失、隐私曝光等等，甚至黑客通过远程控制删除硬盘上所有的资料数据，使整个计算机系统架构全面崩溃。幸运的是，我们可以通过使用防火墙来降低这些风险。防火墙旨在检查往来于 Internet 间的信息。对于连接到网络上的 Linux 系统来说，防火墙是必不可少的防御机制，它只允许合法的网络流量进出系统，而禁止其它任何网络流量。“netfilter/iptables IP 信息包过滤系统”是集成到 Linux 内核的防火墙解决方案。Linux核心里的netfilter子系统除了完成的网络防火墙功能，还可以进行网络地址转换（NAT）、数据包（package）记录、流量统计等。iptables是用户操作netfilter的唯一工具接口。为叙述便利，以下叙述将不严格区分iptables与 netfilter。项目环境图是一种常见的网络环境拓扑图。本项目主要围绕主机—Linux 防火墙/路由器构建进行设计，本项目中在 “Linux 防火墙/路由器”主机安装3块网卡。一块网卡（Linux系统识别为eth0，IP地址为）连接网段为192.168.0的局域网（LAN）；另一块网卡（系统识别为eth1，IP地址为6