重新点亮linux 基本软件————防火墙[一]

前言

简单介绍一下linux的防火墙。

正文

防火墙分类:

软件防火墙和硬件防火墙

包过:过滤防火墙和应用层防火墙

1. iptables 的表和链

规则表: filter nat mangle raw

filter 进行过滤，允许端口通过和不通过

nat 网络地址转换,比如公网地址转换为内网地址

规则链:

Input output forward

Input output 控制出网和入网

forward 控制转发

prerouting postrouting

prerouting 路由前转换

postrouting 路由后转换

2. iptables的 filter 表

直接演练。

查看规则:

比如允许10.0.0.1 进入该机器:

然后进行查看:

这里访问比较慢，因为会将ip尝试转换为域名的方式，如果不需要转换可以。

也可以简化:

如果我们需要查看nat那么就不能简化:

增加某个网段:

-A 和 -I 区别:

-A 是往规则表后面增加，-I 是往规则表前面增加。

这个规则表有一个规则是这样的，是前面的优先级大后面的优先级小。

这上面是默认规则，那么可以改下。

那么怎么清除规则呢：

这个—F 全部清除。

那么只删掉某一条规则呢:

那么可以使用-D 名字 来清除。

组合版:

3. iptables 的nat表

4. iptables 配置文件

查看iptables:

保存iptables:

5. firewallD 服务

查看运行状态：

查看list：

查看服务状态：

添加规则：

删除规则:

使用remove即可。

结

下一节ssh