1
条回答
写回答
写回答
-
iptables中有5种表（Table）：
filter表。iptables中使用最广泛的表，作用是进行过滤，也就是由filter表来决定一个数据包是否继续发往它的目的地址或者被拒绝丢弃。
nat表。顾名思义，nat表用于网络地址转换，可以改变数据包的源地址或者目的地址。
mangle表。用于修改IP的头部信息，如修改TTL（Time to Live）。
raw表。为iptables提供了一种不经过状态追踪的机制，在大流量对外业务的服务器上使用这个表可以避免状态追踪带来的性能问题。
security表。提供在数据包中加入SELinux特性的功能。在实际应用中，security一般不常用。
资料来源：《Linux系统安全：纵深防御、安全扫描与入侵检测》，文章链接：https://developer.aliyun.com/article/726927
2021-10-22 15:12:28赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
相关问答
问答排行榜
最热
最新
相关课程
更多
推荐问答
