Ubuntu16.04中安装的iptables版本为1.6.0，官方参考：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html，对于一些更详细的用法可以使用maniptables进行参考。iptables用于建立，维护和检查Linux内核...

虽然在Ubuntu使用了UFW来简化iptables的操作，但是UFW只针对防火墙方面，转发方面没有涉及，所以要弄懂其中的原理，还是必须回归到iptables中。CentOS也是如此。下面是针对iptables的基本操作，无论CentOS还是Ubuntu都是一致的。前提：先熟悉iptables的基本命令参数：http:...

iptables不单只防火墙这么简单，NAT转发这些都很强大。但是市面上iptables的教程基本都是围绕着CentOS6来展开的，而对于CentOS7和Ubuntu又不一样的写法，尤其是Ubuntu居然加了一个ufw做为封装，目的是为了简化iptables，个人感觉比较乱，封装了太多导致上层看不到更多的原理！而Cen...

先说loopback回环的大致个人理解：1、lo的主要作用是基于本地访问本地的数据包会经过lo这张网卡。2、比如ping127.0.0.1时，你在eth0抓不到，只能在lo这张网卡捕获。再来看下简单的iptables的几个链的规则：PREROUTING：在做出路由决策之前，数据包将进入此链。INPUT：数据包将在本地交...

临时解决，重启失效modprobebr_netfilter为了开机加载上面这个模块cat>/etc/rc.sysinit<<EOF#!/bin/bashforfilein/etc/sysconfig/modules/*.modules;do[-x$file]&&$filedoneEOF...

在Mac没有iptables这些，替代的软件为PF，命令为pfctl。在早些版本用ipfw（<=10.10），后面改为PF。还有一些可以使用OpenBsd，不过这个不太好用。网上关于pfctl的参数估计不太全，建议直接使用manpfctl去查看。下面是收集的一些用法：用PF做端口转发：首先我们要开启系统的端口转发...

iptables对于任何Linux基本都适用，虽然在最新版的CentOS7和Ubuntu上已经有代替的工具来简化iptables，但是最终还是会把规则写入iptables中。读教程前先阅读iptables的基本操作和概念，再进行下面的教程阅读，不然会导致无法理解。http://man.linuxde.net/iptab...

比如：iptables-tnat-AOUTPUT-ptcp-d192.168.1.0/24--dport2222-jDNAT--to-destination127.0.0.1:2222或者iptables-tnat-AOUTPUT-ptcp-d127.0.0.1--dport4242-jDNAT--to-destina...

1、先配置日志文件输出参考：http://www.cnblogs.com/EasonJim/p/8413535.html2、配置日志打点参考：http://www.cnblogs.com/EasonJim/p/8413715.html3、配置加载的模块参考：http://www.cnblogs.com/EasonJim...

1、先配置好raw表日志打点功能参考：http://www.cnblogs.com/EasonJim/p/8413563.html2、配置好messages文件参考：http://www.cnblogs.com/EasonJim/p/8413535.html3、设置加载的模块参考：http://www.cnblogs....

说明：可能Debian默认不开启iptables的raw表，所以无法通过其实现日志跟踪。日志跟踪：http://www.cnblogs.com/EasonJim/p/8413563.html解决方法：modprobeipt_LOGmodprobenf_log_ipv4sysctlnet.netfilter.nf_log...

1.1路由（Routing）1.1.1路由策略（使用iprule命令操作路由策略数据库）  基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。iprule命令：Usage:iprule[list|add|...

MARK标记用于将特定的数据包打上标签，供iptables配合TC做QOS流量限制或应用策略路由。看看和MARK相关的有哪些模块：ls/usr/lib/iptables/|grep-imarklibxt_CONNMARK.solibxt_MARK.solibxt_connmark.solibxt_mark.so其中大写...

系统日志配置在CentOS5上叫syslog，而在CentOS6上叫rsyslog（增强版的syslog），CentOS5上的配置文件在/etc/syslog.conf下，而CentOS6在/etc/rsyslog.conf下。 iptables的执行顺序表：说明：1、如果从外网请求到内网，那么将从头走到尾，...

说明：iptables调试的最好方式应该是输出日志了。并且iptables有个raw的表，优先级别最好，且调试时针对icmp协议（ping）进行，那么日志输出就是整条链路串起来输出的，非常的清晰。前提：必须配置了日志输出，参考：http://www.cnblogs.com/EasonJim/p/8413715.html...