杰哥的iptables手册V1.0.pdf
免费下载
写在前面
大家好，我是 JackTian。
95后，北漂多年，混过外企、银行单位，现某科技创新百强单位，运维工程师，公众号博主，CSDN 博
客专家，掘金优秀作者；
曾获 CSDN 首届 "GEEK+" 技术人原创博主一等奖荣誉、CSDN 2020 年度优秀创作者荣誉、腾讯云+社区
2020 年度优秀作者荣誉、infoQ 写作平台 2021 年度 TOP 5 人气作者、掘金平台连续多月入选后端作者
榜单；
运营公众号：杰哥的IT之旅，互联网 IT 领域个人原创公众号，目前已经有近 3.3 万+ 粉丝关注了他，持
续分享 IT 相关内容干货，欢迎您的关注！
从创办起至今累积输出原创文章 200+ 篇，原创文章被转载次数超 300+ 余次，曾被互联网 IT 领域的多
个头部公众号所转载，刷新多次阅读量破万新纪录；
线上带领过朋友做自媒体，一年时间积累粉丝超 2 万+，变现收益超 20 万+。
这是我的联系方式：
微信号：Hc220066 或 Hc220088
（扫描下方二维码，添加时请备注来源，待通过后并希望您能做一个简单的自我介绍，谢谢！）
邮箱：1142433581@qq.com
写在前面
一、Linux 防火墙 - iptables
二、iptables 的表、链结构
2.1 规则表
2.2 规则链
三、数据包过滤的匹配流程
3.1 规则表之间的顺序
3.2 规则链之间的顺序
3.3 规则链内部各条防火墙规则之间的顺序
3.4 链内的过滤原则
四、编写防火墙规则
4.1 iptables 的基本语法命令格式
4.2 iptables 防火墙最常用的控制类型
4.3 iptables 防火墙的最常用基本操作
4.4 添加新的规则
4.5 查看规则列表
4.6 删除、清空规则
4.7 设置默认策略
五、规则的匹配条件
5.1 协议匹配
5.1.1 地址匹配
5.1.2 网络接口匹配
5.1.3 端口匹配
5.1.4 ICMP 匹配
5.2 显示匹配
5.2.1 多端口匹配
5.2.2 IP 范围匹配
5.2.3 MAC 地址匹配
5.2.4 状态匹配
六、SNAT 策略
6.1 只开启路由转发，未设置地址转换的情况
6.2 开启路由转发，并设置 SNAT 转换的情况
七、SNAT 策略应用
7.1 共享固定 IP 地址上网
7.2 共享动态 IP 地址上网
八、DNAT 策略
九、DNAT 策略应用
9.1 发布企业内部的 web 服务器
9.2 发布企业内部的 OpenSSH 服务器
十、防火墙规则的备份及还原
10.1 iptables-save 命令
of 26
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论