zoukankan      html  css  js  c++  java
  • iptable的四表五链

    iptable的概念中有四张表,五条链。

    四张表是:

    • filter表——过滤数据包
    • Nat表——用于网络地址转换(IP、端口)
    • Mangle表——修改数据包的服务类型、TTL、并且可以配置路由实现QOS
    • Raw表——决定数据包是否被状态跟踪机制处理

    五条链是:

    • INPUT链——进来的数据包应用此规则链中的策略
    • OUTPUT链——外出的数据包应用此规则链中的策略
    • FORWARD链——转发数据包时应用此规则链中的策略
    • PREROUTING链——对数据包作路由选择前应用此链中的规则(所有的数据包进来的时侯都先由这个链处理)
    • POSTROUTING链——对数据包作路由选择后应用此链中的规则(所有的数据包出来的时侯都先由这个链处理)

    表和链之间的关系是多对多,其关系为:

    一个报文在这四表五链之间流转的顺序为如下图所示:

  • 相关阅读:
    day 01
    day14
    day12
    day13
    day11
    day9
    day10
    day08
    day07
    day06
  • 原文地址:https://www.cnblogs.com/elnino/p/11679054.html
Copyright © 2011-2022 走看看