iptables中怎么添加端口转发
今天就跟大家聊聊有关iptables中怎么添加端口转发,可能很多人都不太了解,为了让大家更加了解,小编给大家总结了以下内容,希望大家根据这篇文章可以有所收获。
10余年的临漳网站建设经验,针对设计、前端、开发、售后、文案、推广等六对一服务,响应快,48小时及时工作处理。营销型网站的优势是能够根据用户设备显示端的尺寸不同,自动调整临漳建站的显示方式,使网站能够适用不同显示终端,在浏览器中调整网站的宽度,无论在任何一种浏览器上浏览网站,都能展现优雅布局与设计,从而大程度地提升浏览体验。创新互联从事“临漳网站设计”,“临漳网站推广”以来,每个客户项目都认真落实执行。
什么是iptables
iptables其实不是真正的防火墙,是一个防火墙代理。真正的防火墙是位于内核的安全框架netfilter。
iptables是一个命令行工具,位于用户空间,用来操作netfilter框架
备注:防火墙是架设在网络之间的安全管理系统,根据策略来监控往来的数据传输。
iptables的四表五链
四表
nat表:网络地址转发功能;内核模块:iptable_nat
filter表:过滤功能;内核模块:iptable_nat
raw表:状态跟踪表;内核模块:iptable_raw
mangle表:拆解报文,做出修改,并重新封装的功能;内核模块:iptable_mangle
五链
INPUT:入站规则
OUTPUT:出站规则
FORWARD:转发规则
PREROUTING:路有前规则
POSTROUTING:路有后规则
表链关系
raw——mangle——nat——filter
表——功能;链——关卡
某一个关卡具有哪些功能,就是说这个链可以在哪个表里面
例如PREROUTING可存在于:raw、mangle、nat表中
当表中有同一条链时,执行的优先级:
iptables(netfilter)按规则办事,这个规则就是链。内核的netfilter支持这些规则
根据不同情况,报文经过的关卡(链)不一样,如下图所示:
到本机某进程的报文:PREROUTING——>INPUT
到本机转发的报文:PREROUTING——>FORWARD——>POSTROUTING
由本机的某进程发出报文:OUTPUT——>POSTROUTING
数据经过防火墙的流程
处理动作
ACCEPT:允许数据包通过
DROP:直接丢弃数据包
REJECT:拒绝数据包通过
SNAT:源地址转换,用于POSTROUTING链
DNAT:目标地址转换,用于PREROUTING链
看完上述内容,你们对iptables中怎么添加端口转发有进一步的了解吗?如果还想了解更多知识或者相关内容,请关注创新互联行业资讯频道,感谢大家的支持。
当前标题:iptables中怎么添加端口转发
链接URL:http://scyanting.com/article/ipspjo.html