链
iptables把用于处理和过滤流量的策略，称之为规则，多条规则就组成了一个规则链，并且规则链还有默认的动作。规则链根据数据包所处的不同位置进行不同的分类
Linux默认的5个规则链
- 路由选择前处理数据包：prerouting 链
- 处理流入的数据包：input 链
- 处理流出的数据包：output 链
- 处理转发的数据包：forward 链
- 进行路由选择后处理数据包：postrouting 链
主要使用的都是input链，因为服务器发出的流量都是相对安全的，互联网发送的流量危险性较大
动作
- accept：允许数据包通过
- reject：拒绝数据包通过，还会给客户端一个响应，告知它被拒绝
- log：在linux系统的日志目录下 /var/log/message 中记录防火墙日志，再进行下一个数据包处理
- drop：直接丢弃数据包，不给客户端任何的回应，客户端会认为自己的请求丢尽了大海，直到请求报错结束
- SNAT：源地址转换，解决内网用户用同一个公网的问题，用于forward链
- DNAT：目标地址转换
- redirect：在本机做端口映射
网友评论