iptables详解,iptables持久化

iptables详解,iptables持久化

⊙▂⊙ netfilter/iptables（以下简称iptables）构成了Linux平台下的一个包过滤防火墙。与大多数Linux软件一样，这个包过滤防火墙是免费的。它可以替代昂贵的商业防火墙解决方案，通过iptables完成包过滤。 从上到下，它由表、链和规则组成。 1.iptables的表和链。Iptable有四个内置表：Filter、NAT、Mangle和Raw：1.Filter表。Filter是iptables的默认表。它有以下内容

-ssourceaddressexample:iptables-AINPUT-s192.168.1.1-ddestinationaddressexample:iptables-AINPUT-d192.168.12.1-sportsourceportexample:iptables-AINPUT-ptcp--sport22-diptables简介:,iptablesfirewall工作在网络层，过滤和限制TCP/IP数据包。iptablesfirewall基于kernelcoding并且具有非常稳定的性能和高效率。iptablesisa"用户模式 "防火墙管理系统。

iptables的主要功能是控制传入和传出的设备以及网络数据包的转发。 当数据包需要进入设备、流出设备或者被设备转发或路由时，可以使用iptable进行控制。 1.对于iptables，从字面上看，它工作在IP层进行IP包过滤，但实际实现并不严格。它还可以基于高层协议如TCP和低层MAC协议来过滤数据包。 也就是说，跨越一楼、二楼和三楼。 即使添加插件后，ipt