iptables防火墙基础篇

1.iptables　可以根据状态对数据包进行过虑

　　　　状态分为：ESTABLISH、INVALID、NEW、RELATED

2.对于数据包而言，数据包有几个流向
  www.2cto.com  

　　

　PREROUTING-->FORWARD-->POSTROUTING

  PREROUTING-->INPUT-->本机OUTPUT-->POSTROUTING

3. 下面比较详细介绍IPTABLS是由什么组成
  www.2cto.com  

　  IPTABLES由三张表组成分别是：FILTERR、NAT、MANGEL

 

 FILTER 　　就是常用的过虑表

　　NAT　　　就是地址转换时用的表喽

　　MANGEL　此表就于调协特殊的数据包跌幅标志的规则

 

　　IPTABLES有５条链组成，分别是：INPUT、OUTPUT、FORWORD、PREROUTING、POSTROUTING

  INPUT：当一个数据包由内核中的路由计算确定为本地的LINUX系统后，它会通过INPUT链进行检查

  OUTPUT：保留给系统自身生成的数据包
　　FORWORD：经过LINUX系统路由的数据包

　　PREROUTING：用于修改目标地址（DNAT）

　　POSTROUTING:用于修改源地址（SNAT）

4.  iptables语法：

　　 iptables [-t  表名]　<-A|I|D|R>　链名　[规则编号]　[-i|o网卡名称]　[-p　协议类型]　[-s源ip地址|源子网] [--sport源端口号][ -d 目标ip地址|目标子网] [--dport　目标端口号] <-j 动作>

5.  举一个最简单的桌面安装全的例子，（除用户外，其他外来主机无法对本机建立任何新的会话）

　　　################ lo###########
 iptables -t filter -A INPUT  - i lo  -j  ACCPET
 iptables -t filter -A OUTPUT  -o  lo  -j  ACCPET
 #################INVALID#######
 iptables -t filter  -A INPUT -m state --state INVALID  -j LOG --log-prefix "INVALID"
 iptables -t filter  -A OUTPUT -m state --state INVALID -j LOG --log-prefix "INVALID"
 ################TCP############
 iptables -t filter -A OUTPUT  -p  tcp --syn -m state --state NEW -j  ACCEPT
 iptables -t filter -A INPUT  -p  tcp  -m state  --state  ESTABLISHED,RELATED -j  ACCEPT
 iptables -t filter -A OUTPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
 #################UDP###########################
　 　iptables -t filter -A OUTPUT -p udp -m state --state NEW -j ACCEPT
 　iptables -t filter -A INPUT -p udp  -m state  --state RELATED -j ACCEPT
 ##################ICMP########################
 iptables -t filter -A OUTPUT -p icmp -m icmp --icmp-type echo-request  -j ACCEPT
 iptables -t filter -A INPUT  -p icmp -m state --state ESTABLISHED,RELATED -j ACCEPT
  www.2cto.com  

6.  常用命令搭配的命令解释

　　　iptables -F 清除预设表中所有链的规则

　　　iptables -x 清除预设表中filter中所有自定义链的规则

　　　iptables -P　默认链的规则

　　　iptables -Z  计数器清零