Iptables之基礎

位於/sbin/iptables,用來管理防火牆的命令工具為防火牆體系提供過慮規則/策略，決定如何過濾或處理到達防火牆的資料包。

3、預設規則

不指定表名時，預設表示filter表

4、匹配條件

包括網路通訊協定、IP地址、網路介面等匹配方式

包括連接埠、TCP標記、ICMP類型等匹配方式

5、查看Iptables所支援的協議

6、資料包處理方式

8、資料包狀態匹配

使用“-m state”結合“--state”狀態類型的形式

同時表示多種狀態時以逗號“,”分隔

常用資料包狀態包括：NEW、ESTABLISHED、RELATED

1、添加路由規則

3、路由前

1、添加路由規則

3、同時開兩個終端ping

相當於同學A

相當於同學B

1、添加規則

比如我們公司內網發布一個FTP時，對外公開。由於我們公司內部使用的私人IP，在Internet上是不識別，因此當我們需要將內網IP偽裝成公網IP，當來至Internet請求時，實際上它請求的不是真真的應用服務，而是公司內網訪問Internet時的網關。

1、添加規則鏈