Linux代理服务器和防火墙配置详细解析

关键字：Linux代理服务器和防火墙配置代理/防火墙 


1.iptables规则表 

Filter(针对过滤系统)：INPUT、FORWARD、OUTPUT 

NAT(针对地址转换系统)：PREROUTING、POSTROUTING、INPUT、OUTPUT 

Mangle(针对策略路由和特殊应用)：OUTPUT、POSTROUTING 


2.安装包 

iptables-1.2.7a-2 


3.配置防火墙 

1) 命令语法 

Usge: iptables [-t table] -[ADC] chain rule-specification [options] 

iptables [-t table] -I chain [rulenum] rule-specification [options] 

iptables [-t table] -R chain rulenum rule-specification [options] 

iptables [-t table] -D chain rulenum [options] 

iptables [-t table] -[LFZ] [chain] [options] 

iptables [-t table] -N chain 

iptables [-t table] -X [chain] 

iptables [-t table] -P chain target [options] 

iptables [-t table] -E old-chain-name new-chain-name 

规则操作参数说明： 

-A：在所选择的链末添加一条或更多规则； 


-D：从所选链中删除一条或更多规则。有两种方法：把被删除规则指定为链中的序号（第一条序号为1），或者指定为要匹配的规则； 


-R：从选中的链中取代一条规则。如果源地址或目的地址转换为多地址，该命令会失败。规则序号从1开始； 


-I：根据给出的规则序号，向所选链中插入一条或更多规则。所以，如果规则序号为1，规则会插入链的头部。这也是不指定规则序号时的默认方式； 


-L：现实所选链的所有规则。如果没有所选链，将显示所有链。也可以和z选项一起用，这是链会自动列出和归零； 


-F：清空所选链。这等于把所有规则一个个删除； 


-Z：把所有链的包以及字节的计数器清空； 


-N：根据给出的名称建立一个新的用户定义链。这必须保证没有同名的链存在； 


-X：删除指定的用户自定义链。这个链必须没有被引用，如果被引用，在删除之前必须删除或者替换与之有关的规则。如果没有给出参数，这条命令将试着删除每个非内建的链； 


-P：设置链的目标规则； 


-E：根据用户给出的名字对指定链进行重名名； 


规则定义参数说明： 

-p [!]protocol： 

规则或者包检查（待查包）的协议。指定协议可以是TCP、UDP、ICMP中的一个或者全部，也可以是数值，代表这些协议中的某一个。当然也可以使用在/etc/protocols中定义的协议名。在协议名前加上"!"表示相反的规则。数字0相当于所有all。Protocol all会匹配所有协议，而且这是缺省时的选项。在和check命令结合时，all可以不被使用； 

原文转自：http://www.ltesting.net