netfilter模块及iptables基本概念
发布时间：2014-09-05 15:35:13作者：知识屋
netfilter模块及iptables基本概念
㈠ netfilter
www.zhishiwu.com
linux一般都是作为服务器使用，对外提供一些基于网络的服务
通常我们都需要对服务器进行一些网络访问控制，类似防火墙的功能
常见的访问控制包括：哪些IP可以访问服务器，可以使用哪些协议，哪些接口，是否需要对数据包进行修改等等
如服务器可能受到来自某IP的攻击，这时就要禁止来自该IP的所有访问
linux的内核集成了网络访问的控制功能，通过netfilter模块实现
linux内核通过netfilter模块实现网络访问控制功能
在用户层我们可以通过iptables程序对netfilter进行控制管理
netfilter可以对数据进行允许、丢弃、修改操作
netfilter支持以下方式对数据包进行分类：
●源IP地址
●目标IP地址
●使用接口
●使用协议
●端口号
●连接状态
注释：
① filtering point：过滤点，你需要选择合适的过滤点
★ input：输入的数据
★ forward：转发的数据
★ output：服务器发出的数据
★ prerouting：路由前的数据
★ postrouting:路由后的数据
② table：netfilter的功能的划分
★ filter：用以对数据进行过滤
★ nat：用以对数据包的源、目标地址进行修改
★ mangle：用以对数据包进行高级修改
当你需要创建一条访问控制策略时，首先要选择正确的过滤点，然后选择合适的功能
常用功能（流量也就是数据包）
作为服务器使用
▲ 过滤到本机的流量：在input过滤点，使用filter表
▲ 过滤到本机发出的流量：在output过滤点，使用filter表
作为路由器使用
▲ 过滤转发的流量：在forward过滤点，使用filter表
▲ 对转发数据的源、目标IP 进行修改：在prerouting或postrouting过滤点，使用nat表
㈡ iptables
iptables通过策略对数据进行访问控制
一个策略使用一行配置
策略按顺序排列
当收到、发出、转发数据包时，使用策略对数据包进行匹配，并且按策略顺序进行逐条匹配
数据包按照第一个匹配上的策略执行相关动作：丢弃、放行或者修改
没有匹配的策略时，则使用默认动作（每个过滤点都拥有各自默认的动作，一般是放行）
策略
通过iptables命令创建一条策略
策略包含以下几个部分
例子：iptables -t filter -A INPUT -s 192.168.1.1 -j drop
● 表：规定使用的表（filter、nat、mangle，不同表有不同功能）
● 过滤点：规定过滤点
● 匹配属性：规定匹配数据包的特征
● 匹配后的动作：放行、丢弃、记录
（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
