Linux防火墙iptables详解：安装、配置和使用

Linux 下防火墙 iptables Iptables 是 Linux 操作系统中的一种防火墙工具，它可以对网络流量进行过滤、修改和重定向。Iptables 是基于 Netfilter 框架的，它可以对网络流量进行过滤、修改和重定向。 一、基本知识 防火墙可以分为网络层防火墙和应用层防火墙。Netfilter/iptables 是网络层防火墙，squid 是应用层防火墙。Netfilter/iptables 框架是 Linux 操作系统中的一种防火墙机制，它可以对网络流量进行过滤、修改和重定向。 NAT 即网络地址转换，NAT 类型有静态 NAT、动态 NAT 和网络地址端口转换 NAPT。Netfilter/iptables 把 NAT 分成了两种，即源 NAT（SNAT）和目的 NAT（DNAT）。 二、iptable 的安装与配置 安装 iptables 需要使用包管理工具来安装，例如使用 yum 或 apt-get。启用 Linux 路由功能可以使用 sysctl 命令来启用。 Iptables 语法包括四个部分：[-t 表]、[- 命令链]、[匹配规则] 和 [-j 动作]。首先要查看防火墙的情况，可以使用 `iptables -L –n` 命令来查看防火墙的规则。可以看到 INPUT ACCEPT、FORWARD ACCEPT 和 OUTPUT ACCEPT，这三个部分组成了 iptables。 关闭所有的 INPUT、FORWARD 和 OUTPUT，可以使用以下命令： `iptables -P INPUT DROP` `iptables -P FORWARD DROP` `iptables -P OUTPUT DROP` 然后，可以使用 `service iptables save` 命令来保存防火墙规则。防火墙规则实际上保存在 /etc/sysconfig/iptables 文件中，可以使用_vi /etc/sysconfig/iptables_ 命令来查看。 禁止单个 IP 访问可以使用以下命令： `iptables -A INPUT -p tcp -s 192.168.1.2 -j DROP` 数据包经过防火墙的路径可以用图 1 来表示。图 1 中展示了一个数据包是如何经过防火墙的，包括来自外部、由防火墙产生的包和来自外部目的地是其它主机的包三个情况。 图 1 如果我们从上图中略去比较少用的 mangle 表的图示，就有图 2 所显示的更为清晰。 iptables 是 Linux 操作系统中的一种防火墙工具，它可以对网络流量进行过滤、修改和重定向。iptables 的安装和配置需要了解 Netfilter/iptables 框架、NAT 类型和 iptables 语法等知识。