Linux iptables基础知识和规则原理讲解
我要评论什么是iptables？
iptables是Linux下功能强大的应用层防火墙工具，但了解其规则原理和基础后，配置起来也非常简单。
什么是Netfilter？
说到iptables必然提到Netfilter，iptables是应用层的，其实质是一个定义规则的配置工具，而核心的数据包拦截和转发是Netfiler。
Netfilter是Linux操作系统核心层内部的一个数据包处理模块。
iptables和Netfilter关系图：
在这张图可以看出，Netfilter作用于网络层，数据包通过网络层会经过Netfilter的五个挂载点（Hook point）：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING。
任何一个数据包，只要经过本机，必将经过这五个挂载点的其中一个。
iptables规则原理
iptables的规则组成，又被称为四表五链：
四张表 + 五个挂载点 + 规则<br><br>四张表：filter表、nat表、mangle表、raw表<br><br>五个挂载点：PRE_ROUTING、INPUT、OUTPUT、FORWARD、POST_ROUTING
具体来说，就是iptables每一条允许/拒绝或转发等规则必须选择一个挂载点，关联一张表。
规则代表了对数据包的具体操作，挂载点代表了操作的位置，表代表了作用的目的。
iptables的四张表
现在用的比较多的表是前两个：
1、filter 用于过滤；
2、nat 用于地址转换；
3、mangle 修改数据包；
4、raw 一般是为了不再让iptables做数据包的链接跟踪处理，跳过其他表，提高性能；
数据包在规则表、挂载点的匹配流程图
以下这张图是数据包经过挂载点的流程图，在每个挂载点可以看到有哪些表可以用于定义规则：
对于filter表一般只能做在3个链上：INPUT、FORWARD、OUTPUT；
对于nat表一般也只能做在3个链上：PREROUTING、OUTPUT、POSTROUTING。
相关文章
集成系统级Claw模式! Deepin 官宣发布 25.1 版本
deepin操作系统发布了最新的 25.1 版本更新，该版本基于 deepin 25 正式版积累的多轮内测成果，在 AI 能力、内核版本、桌面环境、文件管理器以及系统安全等方面进行了更新2026-04-13
又一代老硬件退场! Linux 内核正式放弃Intel 486 CPU
在过去的几十年间，CPU 的架构已经经历了飞速发展，x86 系列就是其中之一，而 i486 则属于该系列中的一个，当前，i486 的CPU处理器已经够老，从 Linux 7.1 开始将不再有对2026-04-09- 我把 Linux 中最常用、最实用、最常被问到的命令按照实际使用场景分类整理，方便你快速查阅和记忆，内容覆盖日常运维、开发调试、性能分析、文件处理、网络、安全、系统管2026-04-08
一分钟内检查Linux服务器性能? 9个性能检测常用的基本命令
今天我们来看看Linux系统中用于性能监控的一系列命令，这些命令可以快速查看机器的负载情况，详细请看下文介绍2026-03-18- Linux作为操作系统领域灵活性和可定制性的基石，提供了大量满足不同用户需求的发行版，今天分享适合高级用户的15款Linux发行版2026-03-10
开箱即用? 这4个高手级Linux发行版远没你想象的那么安全易用
如果你正在纠结用哪个发行版？零基础新手别被“高端”“极客”“声明式”这些词冲昏头脑，先用好用的，再慢慢进阶2026-03-10这几款SSH工具真的够用了! Linux好用的ssh工具推荐
在Linux上使用SSH，您需要安装一个SSH客户端，今天整理找到的8 款 SSH / 终端工具，从免费开源到企业级商用，从轻量化命令行到一站式工具箱，每款都做了介绍与对比，希望能2026-03-09- 在Linux系统下有两种用户，即高级用户root，普通用户，高级用户root可以在系统中做任何事情，普通用户仅可在Linux系统中做有限的事情，下面我们就来看看切换方法2026-02-28
揭秘当前登录用户的身份! Linux中使用logname命令的技巧
logname命令就是这样一个简单但强大的工具，它能帮助我们轻松获取当前登录用户的用户名,今天，我们就来深入探索一下这个命令的工作原理、使用方法和最佳实践2026-02-26- 在 Linux 系统中，DNS 缓存是一种将域名和 IP 地址映射关系缓存在本地的机制，可以加快域名解析速度，并减轻 DNS 服务器的负载2026-02-26
最新评论