IPTABLES

上传者：李善本
|
上传时间：2015-05-04
|
密次下载

IPTABLES

IPTABLES
[编辑本段]
简介
iptables 是与最新的 2.4.x 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux
系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器，则该系统有利于在
Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
netfilter/iptables IP 信息包过滤系统是一种功能强大的工具，可用于添加、编辑和
除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。这些规则存储
在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组
放在我们所谓的链（chain）中。
虽然 netfilter/iptables IP 信息包过滤系统被称为单个实体，但它实际上由两个组件
netfilter 和 iptables 组成。
netfilter 组件也称为内核空间（kernelspace），是内核的一部分，由一些信息包过滤
表组成，这些表包含内核用来控制信息包过滤处理的规则集。
iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息
包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下
载该工具并安装使用它。
iptables 可以从 http://wendang.chazidian.com 下载。
[编辑本段]
相关命令
用iptables -ADC 来指定链的规则，-A 添加 -D 删除 -C 修改
iptables - [RI] chain rule num rule-specification[option]
用iptables - RI 通过规则的顺序指定
iptables -D chain rule num[option]
删除指定规则
iptables -[LFZ] [chain][option]
用iptables -LFZ 链名 [选项]
iptables -[NX] chain
用 -NX 指定链
iptables -P chain target[options]
指定链的默认目标
iptables -E old-chain-name new-chain-name
-E 旧的链名新的链名
用新的链名取代旧的链名
[编辑本段]
相关命令的说明
Iptalbes 是用来设置、维护和检查Linux 内核的IP 包过滤规则的。
可以定义不同的表，每个表都包含几个内部的链，也能包含用户定义的链。每个链都是
一个规则列表，对对应的包进行匹配：每条规则指定应当如何处理与之相匹配的包。这被称
作'target'（目标），也可以跳向同一个表内的用户定义的链。
TARGETS
防火墙的规则指定所检查包的特征，和目标。如果包不匹配，将送往该链中下一条规则
检查；如果匹配,那么下一条规则由目标值确定.该目标值可以是用户定义的链名,或是某个专
用值,如ACCEPT[通过], DROP[删除], QUEUE[排队], 或者 RETURN[返回]。

教育资源为主的文档平台

文档分类

IPTABLES

上传者：李善本|上传时间：2015-05-04|密次下载

IPTABLES

下载文档

热门试卷

网友关注

网友关注视频

精品推荐

分类导航

最近发表

文档浏览排行榜

上传者：李善本
|
上传时间：2015-05-04
|
密次下载