如何管理多样的iptables防火墙服务配置？

本文共计1126个文字，预计阅读时间需要5分钟。

在客户端1.1.1.101之前，需在客户端配置网关使客户端能与服务器端连接。配置命令为：客户端172.25.254.7+网关+客户端1.1.1.101。在客户端172.25.254.70除基本配置外。

iptable客户端1.1.1.101之前需要在客户端配置网关使客户端能和服务端相连客户端172.25.254.7

iptable

客户端1.1.1.101 之前需要在客户端配置网关使客户端能和服务端相连 客户端172.25.254.70 除基础配置外不做其他设置

服务端(1.1.1.101)(172.25.254.101) 开启服务需要先关闭火墙

systemctl stop firewalld.service systemctl disable firewalld.service

iptables的表与链

iptables具有Filter, NAT, Mangle, Raw四种内建表

Filter表

Filter表示iptables的默认表因此如果你没有自定义表那么就默认使用filter表它具有以下三种内建链

INPUT链 – 处理来自外部的数据。OUTPUT链 – 处理向外发送的数据。FORWARD链 – 将数据转发到本机的其他网卡设备上。

NAT表

NAT表有三种内建链

PREROUTING链 – 处理刚到达本机并在路由转发前的数据包。它会转换数据包中的目标IP地址destination ip address通常用于DNAT(destination NAT)。POSTROUTING链 – 处理即将离开本机的数据包。