信息安全工程师iptables.docxVIP

一、netfilter和iptables

好多人认为iptables就是Linux的防火墙，其实这是片面的，Linux的防火墙是由netfilter和iptables两个组件构成。

netfilter组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤表组成，这些表包含内核用来控制信息包过滤处理的规则

iptables组件也称为用户空间（userspace），是防火墙的管理工具，它是用户和防火墙之间的桥梁，我们通过iptables执行命令或者修改配置文件来设置规则，netfilter接收指令和读取配置文件来使这些规则生效。

二、主要功能：连接跟踪、NAT、包处理、包过滤

三、两条最基本的规则：

1、规则的顺序很重要。防火墙审查经过的每一个数据包，判断它是否有相匹配的过滤规则，根据规则的先后顺序进行一一比较，直到满足其中的一条规则为止，然后依据控制机制做出相应的动作,如果都不满足，则按默认规则执行。默认规则可以自行设定。

2、用命令执行的规则是写在内存中，实时生效，不会保存到规则配置文件中，因此你重启之后，规则就不起作用了，所以你需要手动执行初始化脚本来保存规则。保存命令：serviceiptablessave执行完内存中的规则就保存在规则配置文件中。下次重启即可生效

四、iptables相关的文件

/etc/init.d/iptables:用