iptables的主要功能是实现对网络数据包进出设备及转发的控制。当数据包需要进入设备、从设备中流出或者经该设备转发、路由时,都可以使用iptabl计算机常见问题es进行控制。
iptab计算机常见问题les中的“四表五链”
A.“四表”是指,iptables的功能——filter, nat, mangle, raw.
filter, 控制数据包是否允计算机常见问题许进出及转发(INPUT、OUTPUT、FORWARD),可以控制的链路有input, forward, output
nat, 控制数据包中地址转换,可以控制的链路有prerouting, input, output, po计算机常见问题s计算机常见问题trouting
mangle,修改数据包中的原数据,可以控制的链路有prerouting, input, forward, output, postrouting
raw,控制nat表中连接追踪机制的启用状况,可以控制的链路有prerout计算机常见问题ing, output
注计算机常见问题:在centos7中,还有security计算机常见问题表,不过这里不作介绍
B.“五链”是指内核中控制网络的N计算机常见问题etFilter定义的五个规则链,分别为
PREROUT计算机常见问题ING, 路由前
INPUT, 数据包流入口
FORWARD, 转发管卡计算机常见问题
OUTPUT, 数据包出口
POSTROUTING, 路由后
原创文章,作者:学知识,如若转载,请注明出处:https://www.h12.net/zsbk/2779.html