CentOS7 运维 - iptables防火墙 | 规则实例 | SNAT | DNAT | 超详细_centos7 iptables snat配置

一、概述

工作在网络层的IP信息包过滤系统，由netfilter和iptables组成，对数据包内IP地址和端口等信息的处理

netfilter 属于内核的防火墙功能体系，由一些数据包过滤表组成，用于控制数据包过滤处理

iptables 属于用户的刚获取管理体系，用于管理Linux防火墙的命令工具

二、规则表

netfilter/iptables后期简称为iptabes，是基于内核的防火墙，其中内置了raw、mangle、nat和filter
表里有链，链里有规则

① raw表

• 用于确定是否对该数据包进行状态追踪
• 规则链 output | prerouting

② mangle表

• 修改标记数据包，用于流量整形和策略路由等高级应用
• 规则链 input | output | forward | prerouting | postrouting

③ nat表

• 地址转换以及修改数据包中源、目标IP地址或端口
• 规则链 output | prerouting | postrouting

④ filter表

• 负责数据包的过滤及规则
• 规则链 input | forward | output

三、规则链

① input

处理入站数据包，匹配目标IP为本机