iptables原理及组成
iptables主要是利用linux的内核模块的Netfilter对数据包的处理能力工
作。Netfilter在内核协议栈的网络层(IP)设置钩子函数(hook),对数据包进行
截获处理
iptables 有五条链(关卡)+四个表(Hook poit)+规则
规则的有两个逻辑单元:匹配条件+动作
规则是存储在表中的条目
表可以理解为数据库之类的表,可以被“增删改查”
iptables五条链和四个表的关系:
规则的有两个逻辑单元:匹配条件+动作
动作
参考:
http://www.zsythink.net/archives/1684
https://www.imooc.com/video/7620