iptables

iptable
是linux用户空间的tools
用来配置kernel内的netfilter的chain
netfilter包含如下几个chain
PRE-ROUTE --> IP-FORWARD --> POST-ROUTE
                    |                                |
                    |                                |
                    IN_PUT        OUT_PUT

iptable在内核存在以下几个table来管理
每个chain和每个chain下面的rule 以及action
filter(过滤报文): INPUT FORWARD OUTPUT
nat(地址转换):    PRE-ROUTE OUTPUT POST-ROUTE
mangle(修改报文): all chains
raw(在netfilter hook 优先级很高): PRE-ROUTE OUTPUT

每个rule有个target：
    ACCEPT, DROP, QUEUE, or RETURN.

    iptables -A -t filter INPUT -p 17 -j DROP

route 用于维护linux的静态路由表

route -add -net 192.1.1.1 netmask 255.255.255.0 gw 192.1.1.1
route -add -net xxxxx netmask xxxx dev eth1

ifconfig 用于端口的配置查看
ifconfig eth1
ifconfig eth1 192.1.1.1 255.255.255.0

nestat 用于查看socket连接的状态
arp -s hostname hardware-address