iptables五链和四表
【摘要】 iptables简单介绍
iptables
1、iptables五链：
PREROUTING：数据包流入网卡后进行路由前
INPUT：数据包流入用户空间前
FORWARD：设在不同的网卡之间
OUTPUT：数据包流出用户空间前
POSTROUTING：数据包进行路由后流出网卡前
2、iptables四表：
raw，优先级最高，通常与NOTRACK一起使用，用于跳过连接跟踪（conntrack）和 nat 表的处理
mangle，修改包头部的某些特殊条目，如TOS、TTL、打上特殊标记MARK 等，以影响后面的路由决策
nat，用于进行网络地址转换，如SNAT（修改源地址）、DNAT（修改目的地址）、REDIRECT重定向等
filter，用于过滤数据包，比如ACCEPT（允许），DROP（丢弃）、REJECT（拒绝）、LOG（记录日志）
3、常见用法：
iptables如何做流量转发 ？ --DNAT实现IP地址和端口映射
iptables -t nat –A PREROUTING –d 1.2.3.4/32 –dport 80 –j DNAT --to-destination 10.20.30.40:8080
iptables如何负载均衡 ？ --statistic模块为每个后端设置权重
iptables –t nat –A PREROUTING –d 1.2.3.4/32 –dport 80 –m statistic –mode random –probability 0.25 –j DNAT –to-destination 10.20.30.40:8080
【声明】本内容来自华为云开发者社区博主，不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源（华为云社区）、文章链接、文章作者等基本信息，否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容，欢迎发送邮件进行举报，并提供相关证据，一经查实，本社区将立刻删除涉嫌侵权内容，举报邮箱：
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
评论（0）