共计 1305 个字符，预计需要花费 4 分钟才能阅读完成。
一、防火墙作用防火墙作为一种访问控制设施，经常装置在外部网络和内部网络的边际上。次要用于爱护外部网络的信息安全。
编辑切换为居中增加图片正文，不超过 140 字（可选）二、防火墙分类逻辑上划分，防火墙能够大体分为主机防火墙和网络防火墙主机防火墙：针对于单个主机进行防护网络防火墙：针对网络进行防护，处于网络边缘，防火墙背地是本地局域网
网络防火墙主外 (服务个体)，主机防火墙主内(服务集体)
物理上划分，防火墙可分为硬件防火墙和软件防火墙硬件防火墙：在硬件级别实现防火墙性能，另一部分基于软件实现，其性能高，硬件老本高软件防火墙：应用软件解决逻辑运行于通用硬件平台之上的防火墙，其性能相较于硬件防火墙低，老本较低
编辑切换为居中增加图片正文，不超过 140 字（可选）硬件防火墙图示
编辑切换为居中增加图片正文，不超过 140 字（可选）软件防火墙图示
编辑切换为居中增加图片正文，不超过 140 字（可选）Web 利用防火墙 (WAF)Web 利用防火墙是对 web 防护(网页爱护) 的平安防护设施(软件)，次要用于截获所有 HTTP 数据或仅仅满足某些规定的会话，多见于云平台中。
编辑切换为居中增加图片正文，不超过 140 字（可选）linux 环境下的防火墙 iptables 性能包过滤 (重点) 帮助实现策略路由和流量管制 (拓展) 包标记 (拓展)
三、iptables 组成 3.1 规定 iptables 是依照规定 (rules) 来办事的，而规定就是运维人员所定义的条件；规定个别定义为“如果数据包头合乎这样的条件，就这样解决这个数据包”。规定存储在内核空间的数据包过滤表中，这些规定别离指定了源地址、目标地址
3.3 五条链 INPUTOUTPUTFORWARDPREROUTINGPOSTROUTING
iptables-services 装置
一、阐明只有有 iptables 命令就能够写规定，然而在 centos7 上软件包不装置齐全，是没有 iptables 服务的 (次要装置 iptables-services 软件包) 部署环境：3A 网络云服务器二、Iptables-services 装置# yum -y install iptables-services
systemctl start iptables.service
systemctl enable iptables.serviceIptables 根本语法
编辑切换为居中增加图片正文，不超过 140 字（可选）-A 减少一条规定，后接链名，默认是加到规定的最初面
-D 删除
-L 列出规定
-n 以数值显示
-I 在最后面插入规定
-v 显示统计数据，与-L 一起用，看到的信息更多
-F 清空规定
-z 清空计数器
-x 清空自定义链
-t 后接表名
-P policy，默认策略
-p protocol, 后接协定名二、查看规定留神: 不指定表，默认为 filter 表iptables -L
iptables -t filter -L
iptables -t nat -L
iptables -t mangle -L
iptables -t raw - L 三、清空默认规定这三张表可能有默认的规定，咱们先把规定都清掉# iptables -t filter -F
iptables -t nat -F
iptables -t mangle -F
