考查内容：iptables 的规则管理操作；iptables 常用的通用匹配条件和扩展匹配条件；添加、修 改、删除自定义链的方法。 实验内容：1）使用 iptables 制定规则，包括添加、修改、保存和删除规则等。 2）使用通用匹配条件和扩展匹配条件定义 iptables 规则。 3）在 iptables 中添加、管理和删除自定义链。 实验环境：虚拟机 VMware 或 VirtualBox（https://www.virtualbox.org），linux。 任务： （1）查看 Filter、NAT 和 Mangle 表的现有规则。 （2）清除现有规则。 （3）设计并添加规则，阻止另一主机对 iptables 所在主机的访问（ping），但允许 iptables 所 在主机对其它主机的访问（ping）。 （4）在 INPUT 链增加一条规则，丢弃所有从 eth0 接口进入 iptables 主机的 ICMP 报文；在 OUTPUT 链增加一条规则，丢弃所有从 eth0 接口发出的 ICMP 报文。 （5）自定义一条链，在该链中添加规则。通过内置链引用自定义链，并验证自定义链的有效

首先设置禁止所有的数据流传出传入策略，之后依据要求进行数据流测放开 注意使用centos7及以上版本系统使用该方法时候禁用firewalld防火墙服务，并下载iptables服务 systemctl disable firewalld --now yum install iptables-services iptables -y

32位ARM嵌入式Linux使用的iptables可执行文件和依赖库，实际运行ok

脚本原理：自动检查tcp链接数，超过设定阈值后，自动drop该ip流量。

洞悉linux下的Netfilter&iptables; 内核中的ip_tables小觑、内核中的rule，match和target、包过滤子系统iptable_filter、如何理解连接跟踪机制、状态防火墙、DNAT、SNAT、iptables命令行工具源码解析

linux iptables介绍

Iptables服务器配置与管理

iptables.docx

iptables-1.4.21-35.el7.i686.rpm和iptables-services-1.4.21-35.e

目前所有的HOWTO都缺乏Linux 2.4.x 内核中的Iptables和Netfilter 函数的信息,于是作者试图回答一些问题，比如状态匹配。作者会用插图和例子 rc.firewall.txt 加以说明，此处的例子可以在你的/etc/rc.d/使用。最初这篇文章是以HOWTO文档的形式书写的,因为许多人只接受HOWTO文档。