合理的防火墙是你的计算机防止网络入侵的第一道屏障。你在家里上网，通常互联网服务提供会在路由中搭建一层防火墙。当你离开家时，那么你计算机上的那层防火墙就是仅有的一层，所以配置和控制好你 Linux 电脑上的防火墙很重要。如果你维护一台 Linux 服务器，那么知道怎么去管理你的防火墙同样重要，只要掌握了这些知识你才能保护你的服务器免于本地或远程非法流量的入侵。
很多 Linux 发行版本已经自带了防火墙，通常是iptables，它很强大并可以自定义，但配置起来有点复杂,firewalld也是用于管理Linux机器上的防火墙规则的工具。
今天分享的这份资料称得上入门Linux防火墙的极佳教程。一共74页，从最基础的防火墙概念开始讲解，涵盖了iptables、SNAT、DNAT、firewalld以及rich规则等知识点。还包括iptables超详细思维导图.
Linux防火墙入门级教程——iptables、firewalld配置详解
2021-05-27 19:04·马哥Linux培训
合理的防火墙是你的计算机防止网络入侵的第一道屏障。你在家里上网，通常互联网服务提供会在路由中搭建一层防火墙。当你离开家时，那么你计算机上的那层防火墙就是仅有的一层，所以配置和控制好你 Linux 电脑上的防火墙很重要。如果你维护一台 Linux 服务器，那么知道怎么去管理你的防火墙同样重要，只要掌握了这些知识你才能保护你的服务器免于本地或远程非法流量的入侵。
很多 Linux 发行版本已经自带了防火墙，通常是iptables，它很强大并可以自定义，但配置起来有点复杂,firewalld也是用于管理Linux机器上的防火墙规则的工具。今天分享的这份资料称得上入门Linux防火墙的极佳教程。一共74页，从最基础的防火墙概念开始讲解，涵盖了iptables、SNAT、DNAT、firewalld以及rich规则等知识点。还包括iptables超详细思维导图.
目录
防火墙的概念
iptables的基本认识
iptables的组成
iptables的基本语法
iptables之forward的概念
iptables之地址转换法则
SNAT源地址转换的具体实现
DNAT目标地址转换的具体实现
firewalld介绍
firewalld配置命令
rich规则
**
防火墙概念全解
**
这部分介绍了什么是防火墙，防火墙分类又可以分为主机防火墙、网络层防火墙、硬件防火墙。
iptables基本认识、组成、基本规则及命令
第二大部分内容是iptables：
Netfilter组件、iptables组成、Netfilter表和链对应关系、IPTABLES和路由、iptables规则、命令、添加要点······还包括iptables超详细思维导图。
思维导图
iptables基本认识
iptables命令
链管理
查看
规则管理
匹配条件
multiport扩展
iprange扩展
mac扩展
string扩展
time扩展
connlimit扩展
······
SNAT、DNAT、NAT
firewalld
firewalld是CentOS 7.0新推出的管理netfilter的工具，firewalld是配置和监控防火墙规则的系统守护进程。可以实现iptables,ip6tables,ebtables等功能。
firewalld服务及firewalld zone分类
firewalld配置及firewalld-cmd 命令
rich规则
rich规则比基本的firewalld语法实现更强的功能，不仅实现允许/拒绝，还可以实现日志syslog和auditd，也可以实现端口转发，伪装和限制速率。
