linux 防火墙详解

一、linux防火墙基础

1.防火墙概念
在计算机科学领域中，防火墙（Firewall）是一个架设在互联网与企业内网之间的信息安全系统，根据企业预定的策略来监控往来的传输。
防火墙可能是一台专属的网络设备或是运行于主机上来检查各个网络接口上的网络传输。它是目前最重要的一种网络防护设备，从专业角度来说，防火墙是位于两个(或多个)网络间，实行网络间访问或控制的一组组件集合之硬件或软件
2.功能：防火墙最基本的功能就是隔离网络，通过将网络划分成不同的区域（通常情况下称为ZONE），制定出不同区域之间的访问控制策略来控制不同信任程度区域间传送的数据流
3.IPTABLES实现方式
Linux系统的防火墙功能是由内核实现的，包过滤防火墙工作在TCP/IP的网络层

iptables有四表五链，表决定了数据报文处理的方式，链决定了数据报文流经的位置

规则表
filter表：包含三个链INPUT,OUTPUT,FORWARLD，（作用：确定是否放行该数据包）（过滤）
nat表：PREROUTING,POSTROUTING,OUTPUT (作用：修改数据包中的源、目标IP地址或端口)
mangle表：INPUT,OUTPUT,FORWARLD，PREROUTING,POSTROUTING,(作用：为数据包设置标记)
raw表：OUTPUT,PREROUTING（作用：确定是否对该数据包进行状态跟踪）
规则链：
input： 当收到访问防火墙本机的数据包时（入站），应用此链中的规则。
output： 当防火墙向外发送数据包时（出站），应用此链中的规则。
forward： 收到需要通过