iptables 工作方式的通俗理解

了解 iptables 的工作流程对于理解其各种命令和参数以及选项非常有帮助,也是设计 iptables 的基础。开启了 iptables 之后,所有通过系统网卡接口的数据都会经过 iptables 的检查和处理。iptables 就像是一道流水线,其各条规则就像是流水线上的技工,各规则按照一定的顺序排列在流水线上。所有进入 iptables 的数据包,在走这个流程的过程中会被各条规则检查。

继续阅读全文

CentOS / Redhat 上的 Iptables 防火墙配置简介

在 CentOS / RHEL / Fedora 等系统中如何配制一个基于主机的防火墙呢?这就要从 Netfilter(iptables)说起。Netfilter 是一个基于主机的 Linux 操作系统防火墙。该防火墙由称为 iptables 的程序所控制。Netfilter 的过滤是在内核级别上进行的,在此之前程序甚至无法处理网络包的数据。

继续阅读全文