【正文】 :20:4415:20Jan2321Jan23 ? 1越是無能的人，越喜歡挑剔別人的錯兒。 。 15:20:4415:20:4415:20Saturday, January 21, 2023 ? 1乍見翻疑夢，相悲各問年。 下午 3時 20分 44秒 下午 3時 20分 15:20: ? 楊柳散和風(fēng)，青山澹吾慮。 :20:4415:20:44January 21, 2023 ? 1意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 下午 3時 20分 44秒 下午 3時 20分 15:20: ? 沒有失敗，只有暫時停止成功！。 , January 21, 2023 ? 雨中黃葉樹，燈下白頭人。 。 2023年 1月 21日星期六 3時 20分 44秒 15:20:4421 January 2023 ? 1一個人即使已登上頂峰，也仍要自強(qiáng)不息。 :20:4415:20Jan2321Jan23 ? 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。RHEL6__Linux安全應(yīng)用 輕舞飛揚 第六章 iptables防火墻（一） —— 理論部分 ? 熟悉 Linux防火墻的表、鏈結(jié)構(gòu) ? 理解數(shù)據(jù)包匹配的基本流程 ? 學(xué)會編寫 iptables規(guī)則 技能展示 本章結(jié)構(gòu) iptables防火墻 (一 ) iptables的表、鏈結(jié)構(gòu) 數(shù)據(jù)包控制的匹配流程 添加、查看、刪除規(guī)則 規(guī)則的匹配條件 Linux防火墻基礎(chǔ) 基本語法、控制類型 編寫防火墻規(guī)則 ? filter ? 位于 Linux內(nèi)核中的包過濾功能體系 ? 稱為 Linux防火墻的“內(nèi)核態(tài)” ? iptables ? 位于 /sbin/iptables，用來管理防火墻規(guī)則的工具 ? 稱為 Linux防火墻的“用戶態(tài)” —— 上述 2種稱呼都可以表示 Linux防火墻 Linux包過濾防火墻概述 21 ? 包過濾的工作層次 ? 主要是網(wǎng)絡(luò)層，針對 IP數(shù)據(jù)包 ? 體現(xiàn)在對包內(nèi)的 IP地址、端口等信息的處理上 Linux包過濾防火墻概述 22 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用代理 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 鏈路層 網(wǎng)絡(luò)層 傳輸層 應(yīng)用層 外部網(wǎng)絡(luò) 網(wǎng)絡(luò)層防火墻 受保護(hù)網(wǎng)絡(luò) ? 規(guī)則鏈 ? 規(guī)則的作用：對數(shù)據(jù)包進(jìn)行過濾或處理 ? 鏈的作用：容納各種防火墻規(guī)則 ? 鏈的分類依據(jù)：處理數(shù)據(jù)包的不同時機(jī) ? 默認(rèn)包括 5種規(guī)則鏈 ? INPUT：處理入站數(shù)據(jù)包 ? OUTPUT：處理出站數(shù)據(jù)包 ? FORWARD：處理轉(zhuǎn)發(fā)數(shù)據(jù)包 ? POSTROUTING鏈：在進(jìn)行路由選擇后處理數(shù)據(jù)包 ? PREROUTING鏈：在進(jìn)行路由選擇前處理數(shù)據(jù)包 iptables的表、鏈結(jié)構(gòu) 31 ? 規(guī)則表 ? 表的作用：容納各種規(guī)則鏈 ? 表的劃分依據(jù)：防火墻規(guī)則的作用相似 ? 默認(rèn)包括 4個規(guī)則表 ? raw表：確定是否對該數(shù)據(jù)包進(jìn)行狀態(tài)跟蹤 ? mangle表：為數(shù)據(jù)包設(shè)置標(biāo)記 ? nat表：修改數(shù)據(jù)包中的源、目標(biāo) IP地址或端口 ? filter表：確定是否放行該數(shù)據(jù)包（過濾） iptables的表、鏈結(jié)構(gòu) 32 ? 默認(rèn)的表、鏈結(jié)構(gòu)示意圖 iptables的表、鏈結(jié)構(gòu) 33 filter 表 第 1條規(guī)則 第 2條規(guī)則 第 3條規(guī)則 …… INPUT 鏈 …… FORWARD 鏈 …… OUTPUT 鏈 mangle 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… INPUT 鏈 …… OUTPUT 鏈 …… FORWARD 鏈 …… raw 表 PREROUTING 鏈 …… OUTPUT 鏈 …… nat 表 PREROUTING 鏈 …… POSTROUTING 鏈 …… OUTPUT 鏈 ……