Nicksxs's Blog
·
Adventures in Troubleshooting: A Minor Issue with iptables
💡
原文英文，约300词，阅读约需1分钟。
📝
内容提要
iptables是Linux系统的防火墙工具，有四种内建表：Filter、NAT、Mangle和Raw。每个表都有不同的chain和rule。iptables -L命令默认展示Filter表的规则，需要加-t参数才能显示其他表的规则。
🎯
关键要点
- iptables是Linux系统的防火墙工具，包含四种内建表：Filter、NAT、Mangle和Raw。
- iptables的层次结构为iptables -> Tables -> Chains -> Rules。
- Filter表是默认表，包含INPUT、FORWARD和OUTPUT三个chain。
- NAT表用于处理新连接的包，包含PREROUTING、OUTPUT和POSTROUTING三个chain。
- Mangle表用于专门的数据包更改，包含PREROUTING、INPUT、OUTPUT、FORWARD和POSTROUTING五个chain。
- Raw表主要用于配置连接追踪的例外，包含PREROUTING和OUTPUT两个chain。
- 使用iptables -L命令默认只显示Filter表的规则，需加-t参数才能显示其他表的规则。
🏷️
标签
➡️
