深入分析Linux防火墙

2023-05-14 05:14:29
来源：本站整理
在手机上看

扫一扫立即进入手机端

关于网络安全的研究分析中，防火墙（Firewall）是被经常强调的重点，它基本功能是过滤并可能阻挡本地网络或者网络的某个部分与Internet之间的数据传送（数据包）。数据包其实就是一段段的数据，其中同时包括了用来把它们发送到各自的目的地所必须的信息。你可以把数据包想象成一个邮包：数据包本身就是邮包中的数据，而信封上则是所有用来把这些信息发送到正确的机器和正确的程序中去的书信抬头，它同时还包含着回信地址等方面的信息。在其具体的过滤工作过程中，防火墙将接管在此之前从网络内部存取Internet和从Internet存取该内部网络的路由设置。

我们的感觉是以前的防火墙专门用来过滤一些非法的数据包，要么为什么其中的一种类型称为包过滤型防火墙呢？发展到现在，它的功能是日益增多，不仅能够过滤数据包，还能够作网络地址转换，作代理等等。Linux内核2.4中防火墙实现NetFilter就是这样的。

先来看看防火墙所处的位置，我的理解是要么它装在一台机器上作个人防火墙，要么装在一台机器上为一个局域网提供网关的功能

这副图概括了装在网关上的NetFilter的框架结构图，从图中可以看到一个数据包可能经过的路径，其中用[]扩起来的东东，称为检查点，当数据包到达这个点时，就要停下来进行一些检查。这里检查点的名称使用的是iptables中名称，具体到NetFilter中可能就要改为那些所谓的钩子 (Hook)函数了。

NetFilter概括起来说，它有下面的三个基本功能：

1、数据过滤（filter表）

2、网络地址转换（nat表）

3、数据包处理（mangle表）

根据这三个功能，将上面的五个检查点按功能进行了分类。由于每个功能在NetFilter中对应一个表，而每个检查点又有若干个匹配规则，这些规则组成一个链，所以就有下面的说法：“NetFilter是表的容器，表是链的容器，链是规则的容器.

标签: Linux防火墙深入分析Linux防火墙《原神》可莉强度评测图(原神可莉强度分析) aftertwentyyears课文分析(aftertwentyyears课文主旨) 《无双大蛇3》稻姬玩法分析说明了什么(《无双大蛇3》稻姬玩法分析说明了什么道理) 《隐形守护者》第二号人物分析怎么写(隐形守护者第二章结局达成少一个) 《荒野大镖客2》西恩战力分析表(大镖客2西恩哪个任务死) 《无双大蛇3》董卓玩法分析说明(无双大蛇3貂蝉) 《全面战争:战锤2》掠夺者猎手实用性分析(战锤掠夺者小队) 《鬼谷八荒》精卫来历出处分析介绍(鬼谷八荒精卫剧情怎么过) 《无双大蛇3》赵云武器属性,招式及打法分析(无双大蛇3赵云终极武器) 《全面战争:三国》刘备技能猜想与分析(全面战争三国刘备技能怎么点) 《无双大蛇3》曹操玩法分析说明了什么(无双大蛇3曹仁) 《圣域2》游戏优缺点简略分析及答案(圣域2手游) 《疑案追声》dlc中元节特别篇剧情分析(《疑案追声》dlc中元节特别篇剧情分析) 《鬼谷八荒》boss武罗来历出处分析解析图(鬼谷八荒武罗能杀吗) 《无双大蛇3》奥丁玩法分析说明了什么(无双大蛇3奥丁太强了) 《双人成行》游戏特色内容怎么写(双人成行游戏分析) 《奥伯拉丁的回归》剧情分析(奥伯拉丁的回归人名翻译) 《大将军:罗马》无法宣战原因分析图(《大将军:罗马》无法宣战原因分析图解) 《全面战争:三国》文武军属性分析图(全面战争三国文官有什么用) 《喋血复仇》全主武器分析图片(喋血复仇所有武器) 《破晓传说》战斗系统详细分析(破晓传说战斗中怎么使用道具) 《全面战争:三国》兵种类型介绍图(全面战争三国全兵种分析) 《足球经理》战术玩法分析(《足球经理》战术玩法分析视频) 《无双大蛇3》荀彧玩法分析说明(无双大蛇3u值得培养的武将) 《荒野大镖客2》全武器弹药属性分析(荒野大镖客2武器子弹) 暗黑3死灵升级攻略(暗黑3死灵技能分析) 《暗黑破坏神:不朽》武僧最强流派是什么(暗黑破坏神不朽武僧和魔法师选择谁更好分析) 《妖怪手表4》巨角武神属性分析(妖怪手表4妖怪武器大全下) 《全面战争:战锤2》神木幽灵实用性分析图(全战战锤2木精灵攻略) 《王国保卫战:起源》全boss介绍与分析(王国保卫战起源所有敌人图鉴) lol手游装备分析(英雄联盟手游装备分析) 《鬼谷八荒》精卫来历出处分析介绍大全(鬼谷八荒精卫去哪了) 《彼岸花》盾兵角色评价分析(彼岸花的盾能驱散吗) linux 阴阳师须佐之男怎么玩-阴阳师须佐之男技能分析 Windows2008防火墙部署基于Windows2008防火墙策略提升域安全绝招两则深入玩好远程桌面连接功能 u 冬日计划地图分析(冬日计划游戏地图) 第五人格小提琴家推演分析(第五人格小提琴家叫什么名字) 宠物小精灵肯泰罗分析(letsgo肯泰罗配招) 层层恐惧2图文攻略(层层恐惧2剧情解析游戏故事分析) 动物森友会28种岛屿全分析(集合啦动物森友会岛屿选择) 动物森友会全岛民图鉴(动物森友会28种岛屿全分析) 辰砂人物分析(辰砂人设图) 刺客信条奥德赛结局大全(刺客信条奥德赛结局分析) 刺客信条奥德赛结局分析(刺客信条奥德赛结局分析图) 冬日计划地图分析(冬日计划地图)

游戏推荐

Linux防火墙深入分析Linux防火墙《原神》可莉强度评测图(原神可莉强度分析) aftertwentyyears课文分析(aftertwentyyears课文主旨) 《无双大蛇3》稻姬玩法分析说明了什么(《无双大蛇3》稻姬玩法分析说明了什么道理) 《隐形守护者》第二号人物分析怎么写(隐形守护者第二章结局达成少一个) 《荒野大镖客2》西恩战力分析表(大镖客2西恩哪个任务死) 《无双大蛇3》董卓玩法分析说明(无双大蛇3貂蝉) 《全面战争:战锤2》掠夺者猎手实用性分析(战锤掠夺者小队) 《鬼谷八荒》精卫来历出处分析介绍(鬼谷八荒精卫剧情怎么过) 《无双大蛇3》赵云武器属性,招式及打法分析(无双大蛇3赵云终极武器) 《全面战争:三国》刘备技能猜想与分析(全面战争三国刘备技能怎么点) 《无双大蛇3》曹操玩法分析说明了什么(无双大蛇3曹仁) 《圣域2》游戏优缺点简略分析及答案(圣域2手游) 《疑案追声》dlc中元节特别篇剧情分析(《疑案追声》dlc中元节特别篇剧情分析) 《鬼谷八荒》boss武罗来历出处分析解析图(鬼谷八荒武罗能杀吗) 《无双大蛇3》奥丁玩法分析说明了什么(无双大蛇3奥丁太强了) 《双人成行》游戏特色内容怎么写(双人成行游戏分析) 《奥伯拉丁的回归》剧情分析(奥伯拉丁的回归人名翻译) 《大将军:罗马》无法宣战原因分析图(《大将军:罗马》无法宣战原因分析图解) 《全面战争:三国》文武军属性分析图(全面战争三国文官有什么用) 《喋血复仇》全主武器分析图片(喋血复仇所有武器) 《破晓传说》战斗系统详细分析(破晓传说战斗中怎么使用道具) 《全面战争:三国》兵种类型介绍图(全面战争三国全兵种分析) 《足球经理》战术玩法分析(《足球经理》战术玩法分析视频) 《无双大蛇3》荀彧玩法分析说明(无双大蛇3u值得培养的武将) 《荒野大镖客2》全武器弹药属性分析(荒野大镖客2武器子弹) 暗黑3死灵升级攻略(暗黑3死灵技能分析) 《暗黑破坏神:不朽》武僧最强流派是什么(暗黑破坏神不朽武僧和魔法师选择谁更好分析) 《妖怪手表4》巨角武神属性分析(妖怪手表4妖怪武器大全下) 《全面战争:战锤2》神木幽灵实用性分析图(全战战锤2木精灵攻略) 《王国保卫战:起源》全boss介绍与分析(王国保卫战起源所有敌人图鉴) lol手游装备分析(英雄联盟手游装备分析) 《鬼谷八荒》精卫来历出处分析介绍大全(鬼谷八荒精卫去哪了) 《彼岸花》盾兵角色评价分析(彼岸花的盾能驱散吗) linux 阴阳师须佐之男怎么玩-阴阳师须佐之男技能分析 Windows2008防火墙部署基于Windows2008防火墙策略提升域安全绝招两则深入玩好远程桌面连接功能 u 冬日计划地图分析(冬日计划游戏地图) 第五人格小提琴家推演分析(第五人格小提琴家叫什么名字) 宠物小精灵肯泰罗分析(letsgo肯泰罗配招) 层层恐惧2图文攻略(层层恐惧2剧情解析游戏故事分析) 动物森友会28种岛屿全分析(集合啦动物森友会岛屿选择) 动物森友会全岛民图鉴(动物森友会28种岛屿全分析) 辰砂人物分析(辰砂人设图) 刺客信条奥德赛结局大全(刺客信条奥德赛结局分析) 刺客信条奥德赛结局分析(刺客信条奥德赛结局分析图) 冬日计划地图分析(冬日计划地图)