防火墙种类
- 硬件
- 三层路由
- 深信服
- 软件
- iptables
- firewalld
- 云服务器
- 阿里云:安全组(默认是开启的,关不掉)
名词解释
- 容器
- 表table:存放链的容器
- 链chain:存放规则的容器
- 规则policy:准许或拒绝规则
- 防火墙:netfilter
iptables执行过程
- 防火墙是层层过滤的,实际是按照配置规则顺序从上到下,从前到后进行过滤的。
- 如果匹配上规则,即明确表示阻止还是通过,数据包就不再向下匹配新的规则
- 如果规则中没有明确表明阻止还是通过的,也就是没有匹配规则,向下进行匹配,直到匹配默认规则得到明确的阻止还是通过
- 防火墙的默认规则是所有规则执行完才执行的
4表5链