Linux中iptables的访问控制

以下适用于centos7系统

iptables常用的有三个表，五个规则链

         filter表：INPUTRORWARD   OUTPUT （主机过滤）

         nat表： PREROUTING  INPUT       OUTPUT   POSTROUTING （网络地址转换）

         mangle表：PREROUTING  INPUT RORWARD  OUTPUT  POSTROUTING（流量统计与包整形）

          raw表： PREROUTING和OUTPUT这两条链（动作是NOTRACK,优先级高于其他表，用于优化网络，为了降低负载）

iptables –t nat –L –n                                                                                                   #查看设置的防火墙规则

echo “net.ipv4.ip_forward= 1” >> /etc/sysctl.conf                                              #开启ipv4转发

sysctl-p                                                                                                                         #查看IPv4 转发

注：1、基于原地址的网络地址转换就是主机访问外网要出去，设置postrouting

         2、基于目的地址的网络地址转换就是外网要访问内网自己，要进来，prerouting