Linux防火墙入门——iptables、firewalld配置详解

合理的防火墙是你的计算机防止网络入侵的第一道屏障。你在家里上网,通常互联网服务提供会在路由中搭建一层防火墙。当你离开家时,那么你计算机上的那层防火墙就是仅有的一层,所以配置和控制好你 Linux 电脑上的防火墙很重要。

很多 Linux 发行版本已经自带了防火墙,通常是iptables,它很强大并可以自定义,但配置起来有点复杂,firewalld也是用于管理Linux机器上的防火墙规则的工具。

图片

今天分享的这份资料称得上入门Linux防火墙的极佳教程。一共53页,从最基础的防火墙概念开始讲解,涵盖了iptables、SNAT、DNAT、firewalld以及rich规等知识点。

还有实战案例:马哥教育原校区的防火墙配置设置,还包括iptables超详细思维导图,干货满满!

目录

  • 防火墙的概念

  • iptables的基本认识

  • iptables的组成

  • iptables的基本语法

  • iptables之forward的概念

  • iptables之地址转换法则

  • SNAT源地址转换的具体实现

  • DNAT目标地址转换的具体实现

  • firewalld介绍

  • firewalld配置命令

图片

防火墙概念全解

这部分介绍了什么是防火墙,防火墙分类又可以分为主机防火墙、网络层防火墙、硬件防火墙。

图片

防火墙的基本认识

第二大部分内容介绍了三种常见防火墙工具:iptables, firewalld以及nftables

  • 2.1 Netfilter 

  • 2.2 防火墙工具介绍 

    • 2.2.1 iptables

    • 2.2.2 firewalld 

    • 2.2.3 nftables 

  • 2.3 netfilter 中五个勾子函数和报文流向 

  • 2.4 iptables的组成 

  • 2.5 netfilter 完整流程

图片

iptables

第三大部分内容主要介绍了iptables:

  • 3 iptables

    • 3.1 iptables 规则说明 

      • 3.1.1 iptables 规则组成 

      • 3.1.2 iptables规则添加时考量点 

      • 3.1.3 本章学习环境准备

    • 3.2 iptables 用法说明 

    • 3.3 iptables 基本匹配条件 

    • 3.4 iptables 扩展匹配条件 

      • 3.4.1 隐式扩展 

      • 3.4.2 显式扩展及相关模块 

      • 3.4.2.1 multiport扩展 

      • 3.4.2.2 iprange扩展 

      • 3.4.2.3 mac扩展 

      • 3.4.2.4 string扩展 

      • 3.4.2.5 time扩展 

      • 3.4.2.6 connlimit扩展 

      • 3.4.2.7 limit扩展 

      • 3.4.2.8 state扩展 

    • 3.5 Target 

    • 3.6 规则优化最佳实践 

    • 3.7 iptables规则保存

    • 3.8 网络防火墙 

      • 3.8.1 FORWARD 链实现内外网络的流量控制 

      • 3.8.2 NAT 表 

      • 3.8.3 SNAT 

      • 3.8.4 DNAT

      • 3.8.5 REDIRECT 转发

    • 实战案例:马哥教育原校区的防火墙配置设置

还包括iptables超详细思维导图

图片

图片

思维导图

图片

数据包处理路线图

图片

表和通用匹配

图片

状态(跟踪连接)机制和相关参数

图片

连接协议

完整高清版思维导图下拉文末直达领取!

firewalld服务

firewalld是CentOS 7.0新推出的管理netfilter的工具,firewalld是配置和监控防火墙规则的系统守护进程。可以实现iptables,ip6tables,ebtables等功能。

图片

其他规则

rich规则比基本的firewalld语法实现更强的功能,不仅实现允许/拒绝,还可以实现日志syslog和auditd,也可以实现端口转发,伪装和限制速率。

图片

无论对小白还是有一定基础的人,这都是一本实用性很强,具有指导意义的资料,认真读完它,相信你一定会有所受益!

如何获取以上资源

 

识别二维码

即可打包全部带走

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/diannao/21883.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

刚体运动描述:欧拉角与四元数

在机器人学中,刚体的运动描述是非常重要的,特别是当我们需要精确控制机器人的姿态时。欧拉角和四元数是两种常用的描述刚体在三维空间中旋转的方法。下面将分别介绍这两种方法并给出其特点。 欧拉角 定义与特点: 定义:欧拉角是…

35python数据分析numpy基础之setdiff1d求两个数组的差集

1 python数据分析numpy基础之setdiff1d求两个数组的差集 python的numpy库的setdiff1d(x,y)函数,表示数组x与y的差,即在x且不在y中的元素,且进行去重排序。 用法 numpy.setdiff1d(ar1, ar2, assume_uniqueFalse)描述 numpy.setdiff1d(ar1,…

微信视频号上是怎么开店铺的?从入驻到发货,具体流程来了!

这两年,视频号逐渐走入大家视野 单价高,商家又少,很多类目都属于空白无商家入驻阶段,于是好多商家,都准备去视频号小店这个新“黑马”发展发展 那视频号是怎么开店卖东西的?今天我就来给大家分享一下&…

外汇天眼:总是权衡利弊,投资注定失败

投资股票的人往往会频繁地评估自己的投资结果,尤其是在信息时代,手机上随时可以查看股票行情,导致很多人时不时地打开行情软件,看一看自己的股票是涨了还是跌了,盈利了还是亏损了。 频繁评估结果的弊端 一、引发急躁…

导入和使用标准模块

自学python如何成为大佬(目录):https://blog.csdn.net/weixin_67859959/article/details/139049996?spm1001.2014.3001.5501 在Python中,自带了很多实用的模块,称为标准模块(也可以称为标准库),对于标准模块&#xf…

每日一练——分糖果2

1103. 分糖果 II - 力扣(LeetCode) /*** Note: The returned array must be malloced, assume caller calls free().*/ int* distributeCandies(int candies, int num_people, int* returnSize) {int num 0;int* arr (int*)malloc(sizeof(int)*num_peo…

学习小心意——简单的循坏语句

for循坏 基本语法格式 for 变量 in 序列:代码块 示例代码如下 for i in range(10):print(i)#输出结果:0 1 2 3 4 5 6 7 8 9 简单案例代码如下 利用for语句遍历序列 # 遍历字符串打印每个字母 for letter in "python":print(letter)# 遍历列表并打印每个元素 a …

软件功能测试内容简析,第三方软件测试机构进行功能测试的好处

软件功能测试是指对软件产品的各项功能进行验证和确认的过程。它是软件开发过程中非常重要的一环,通过对软件的功能进行全面测试,可以确保软件在交付给用户之前达到预期的质量要求。 在进行功能测试时,需要包括以下几个方面的测试内容&#…

json formatter哪个好用

在众多的JSON Formatter工具中,确实有几个相当出色的选择,它们各自拥有独特的特点和优势,可以满足不同用户群体的需求。下面就来为大家推荐几个好用的JSONFormatter工具: 1. JSON Formatter & Validator:这款工具…

索尼CEO宣布全力推进AI电影制作,《蜘蛛侠》制片人坚称不用AI

原标题:索尼互娱制片人与CEO唱反调 易采游戏网6月3日消息:在最近的一次行业会议上,索尼影业高层首席执行官托尼文西奎拉向媒体透露,索尼正在全力推进人工智能(AI)技术的研发与应用,特别是在电影制作流程中。这一策略旨…

React@16.x(17)Portals

目录 1,使用2,事件冒泡 一句话总结:和 Vue3 的 Teleport 一个效果。 1,使用 import React, { PureComponent } from "react"; import ReactDOM from "react-dom";// 返回一个 React 元素(ReactNo…

如何快速的将Excel定义的表结构变成MySQL的建表语句

如何快速的将Excel定义的表结构变成MySQL的建表语句 最近需求有点多啊,做一个小需求就有一堆表结构,一个一个实行CV大法,实在太伤身体了,有没有能够快速便捷的方法将一大堆Excel表转换成MySQL的表结构建表语句呢,网上…

前端 JS 经典:判断数组的准确方法

前言:判断数组的方法有很多,但是最完美的只有一个。 1. Object.prototype.toString.call 通过 toString.call 方法来判断是否数组。 function isArray(obj) {return Object.prototype.toString.call(obj) "[object Array]"; } 缺点&#…

Kafka之Consumer原理

1. Kafka消息消费流程 kafka的消费流程,首先是producer生产消息经过处理后放入到Broker服务器中,然后进入到内存中,内存再进行刷盘到磁盘中,kafak提供了两种刷盘策略,同步刷盘(flush.message 一次IO刷盘多少消息)和异…

音频pop音的数学与物理解释

音频数据跳变太大的时候通常会有pop音,此时频谱上看pop音位置能量较高 音频中的“pop”音通常是由于信号的不连续性或瞬态变化造成的。这种不连续性的数学和物理原因可以从以下几个方面解释: 数学解释 信号不连续性 当音频信号发生突变时,…

LangChain学习之Chains的执行过程

1. 学习背景 在LangChain for LLM应用程序开发中课程中,学习了LangChain框架扩展应用程序开发中语言模型的用例和功能的基本技能,遂做整理为后面的应用做准备。视频地址:基于LangChain的大语言模型应用开发构建和评估。 2.前期准备 本实验…

缨帽变换(TCT)增强特征(亮度、绿度、湿度)

目录 缨帽变换(TCT)简介TCT与主成分分析(PCA)区别使用函数.matrixMultiply().arrayProject()缨帽变换(TCT)简介 缨帽变换(Tasseled Cap Transformation),也称为缨帽特征空间或缨帽系数,是一种用于遥感图像分析的线性变换方法。它最初由美国农业部的研究人员E. K…

SwiftUI三处理用户输入

代码下载 在Landmark应用中,标记喜爱的地方,过滤地标列表,只显示喜欢的地标。要增加这些特性,首先要在列表上添加一个开关,用来过滤用户喜欢的地标。在地标上添加一个星标按钮,用户可以点击它来标记这个地…

jdk的组成和跨平台原理

为什么 1.笔试会用到 2. 方便理解程序的运行 java跨平台的原因: sun公司提供了各种平台可以使用的jvm,所以java将程序一次编译成字节码之后可以给各种平台运行。这也是java这么多年深受欢迎的原因

c++ lambda学习

一. 书写形式 [ capture clause ] (parameters) -> return-type { definition of method } [ 捕获 ] ( 参数列表 ) -> 返回类型 { 函数定义 } return-type返回值一般可以推导出来, 可以不用写, 所以可以简化为 [ capture clause ] (parameters) { definition of meth…