Please enable JavaScript.

Coggle requires JavaScript to display documents.

Введение в Iptables и iproute2 (Команды ($ ip link list - Просмотр…

- - - - Цепочка — упорядоченная последовательность правил. Цепочки можно разделить на пользовательские и базовые
        
        Базовая цепочка — цепочка, создаваемая по умолчанию при инициализации таблицы. Каждый пакет, в зависимости от того, предназначен ли он самому хосту, сгенерирован им или является транзитным должен пройти положенный ему набор базовых цепочек различных таблиц. Базовая цепочка отличается от пользовательской наличием «действия
        по умолчанию» (default policy).
        Имена базовых цепочек всегда записываются в верхнем регистре (PREROUTING, INPUT, FORWARD, OUTPUT, POSTROUTING)
        
        Пользовательская цепочка — цепочка, созданная пользователем. Может использоваться только в
        пределах своей таблицы.
        Рекомендуется не использовать для таких цепочек имена в верхнем регистре
    - - Состояния пакетов:
        
        NEW — пакет открывает новый сеанс. Классический пример — пакет TCP с флагом SYN
        
        ESTABLISHED — пакет является частью уже существующего сеанса
        
        RELATED — пакет открывает новый сеанс, связанный с уже открытым сеансом. Например, во время сеанса пассивного FTP, клиент подсоединяется к порту 21 сервера, сервер сообщает клиенту номер второго, случайно выбранного порта, после чего клиент подсоединяется ко второму порту для передачи файлов. В этом случае второй сеанс (передача файлов по второму порту) связан с уже существующим сеансом (изначальное подсоединение к порту 21).
        
        INVALID — все прочие пакеты
- - - - PREROUTING — позволяет модифицировать пакет до принятия решения о маршрутизации
        
        INPUT — позволяет модифицировать пакет, предназначенный самому хосту
        
        FORWARD — цепочка, позволяющая модифицировать транзитные пакеты
        
        OUTPUT — позволяет модифицировать пакеты, исходящие от самого хоста
        
        POSTROUTING — дает возможность модифицировать все исходящие пакеты, как сгенерированные самим хостом, так и транзитные