Linux 防火墙（一）学习防火墙规则

文章结构概述

• 前言

  • 一、Linux 防火墙基础

    • 1.概述

    • 2.netfilter 与 iptables

      • 2.1 netfilter
      • 2.2 iptables
      • 2.3 小结

    • 3.iptables 的表、链结构

      • 3.1 简介
      • 3.2 规则表（四表）
      • 3.3 规则链（五链）

    • 4.数据包过滤的匹配流程

      • 4.1 规则表之间的匹配顺序
      • 4.2 规则链之间的顺序
      • 4.3 规则链内部各条防火墙规则之间的顺序

  • 二、编写防火墙规则

    • 1.安装iptables

    • 2.基本语法

    • 3.常用的控制类型

    • 4.常用的管理选项

      • 4.1 添加新的规则
      • 4.2 查看规则表
      • 4.3 设置默认策略
      • 4.4 删除、清空规则

    • 5.规则的匹配条件

      • 5.1 通用匹配

        • 5.1.1 协议匹配
        • 5.1.2 地址匹配
        • 5.1.3 网络接口匹配

      • 涉及隐含条件的匹配方式包括：

        • 指定端