iptables詳解

1、iptables詳解詳解redhat5Iptables原理原理現(xiàn)在防火墻主要分以下三種類型：包過濾、應(yīng)用代理、狀態(tài)檢測(cè)包過濾、應(yīng)用代理、狀態(tài)檢測(cè)包過濾防火墻：包過濾防火墻：現(xiàn)在靜態(tài)包過濾防火墻市面上已經(jīng)看不到了，取而代之的是動(dòng)態(tài)包過濾技術(shù)的防火墻~代理防火墻：代理防火墻：因一些特殊的報(bào)文攻擊可以輕松突破包過濾防火墻的保護(hù)，比如大家知道的SYN攻擊、ICMP洪水攻擊所以以代理服務(wù)器作為專門為用戶保密或者突破訪問限制的數(shù)據(jù)轉(zhuǎn)發(fā)通道的應(yīng)用代理

2、防火墻出現(xiàn)了~其使用了一種應(yīng)用協(xié)議分析的新技術(shù)。狀態(tài)檢測(cè)防火墻：其基于動(dòng)態(tài)包過濾技術(shù)發(fā)展而來，加入了一種狀態(tài)檢測(cè)的模塊，進(jìn)一點(diǎn)發(fā)展了會(huì)話過濾功能，會(huì)話狀態(tài)的保留是有時(shí)間限制的，此防火墻還可以對(duì)包的內(nèi)容進(jìn)行分析，從而避免開放過多的端口。filteriptablesIP數(shù)據(jù)包過濾系統(tǒng)實(shí)際上由filter和iptables兩個(gè)組件構(gòu)成。filter是集成在內(nèi)核中的一部分，其作用是定義、保存相應(yīng)的規(guī)則，而iptables是一種工具，用來修改信息

3、的過濾規(guī)則及其他配置，我們可以通過iptables來設(shè)置一些適合我們企業(yè)需求環(huán)境的規(guī)則~，而這些規(guī)則會(huì)保存在內(nèi)核空間之中。filter是Linux核心中的一個(gè)通用架構(gòu)，其提供了一系列的表（tables）每個(gè)表由若干個(gè)鏈（chains）組成，而每條鏈可以由一條或若干條規(guī)則（rules）組成。實(shí)際上filter是表的容器，表是鏈的容器，而鏈又是規(guī)則的容器。filter表nat表mangle表Iptables詳細(xì)參數(shù)表詳細(xì)參數(shù)表Iptable