防火墙可以有效保护系统的安装，Linux的防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙。

防火墙真正地简化了 iptables，它从出现的这几年，已经成为 Ubuntu 和 Debian 等系统上的默认防火墙。

下面为大家分享一下由王晓春老师精心整理的《Linux防火墙》文档，70页防火墙文档，介绍全面，内容详实，有需要的朋友可以参考一下。

【领取完整版文档见文末！！】

【领取完整版文档见文末！！】

本章内容

• 防火墙的概念
• iptables的基本认识
• iptables的组成
• iptables的基本语法
• iptables之forward的概念
• iptables之地址转换法则
• SNAT源地址转换的具体实现
• DNAT目标地址转换的具体实现
• firewalld介绍
• firewalld配置命令
• rich规则

 

防火墙的概念

• 安全技术
• 防火墙的分类
• 网络型防火墙
• 应用层防火墙

 

iptables的基本认识

• iptables的组成
• Netfilter表和链对应关系
• IPTABLES和路由
• iptables规则
• iptables命令

 

 

 

NAT、SNAT、DNAT

 

Firewalld基本概念

• firewalld服务
• firewalld zone分类
• firewalld配置
• firewall-cmd 命令选项
• 配置firewalld

 

 

rich规则

• rich规则选项
• rich规则示例
• rich日志规则
• 伪装和端口转发
• rich规则语法