iptables 小笔记

1、熟悉linux防火墙的表、链结构

2、理解数据包匹配的基本流程

3、管理和设置iptables规则

4、使用SNAT测试配置共享上网

5、使用DNAT策略发布企业内网的应用服务

6、熟练编写iptables防火墙脚本

网吧：装个精简版的linux，route os，软路由防火墙，linux内核改写的防火墙。

Netfilter：linux内核包过滤模块，位于linux内核中，实现包过滤的核心模块。

Iptables：防火墙规则的编辑器，独立的软件包，不是在内核中。

防火墙，有多张表构成的。2.4有3张表，raw是2.6版本才有的。

filter表：专门用来数据包过滤的。

nat表：地址转换

mangle表：数据包修改，实现服务质量。QOS

raw表（新开发）：高级附加功能

表是由若开链构成的。

filter： INPUT FORWARD OUTPUT

nat：PREROUTING POSTROUTING OUTPUT

mangle: PREROUTING POSTROUTING INPUT OUTPUT FORWARD

raw: PREROUTING OUTPUT

允许/拒绝数据包从哪来到哪去

专表专用