iptables五链和四表

iptables

1、iptables五链：

PREROUTING：数据包流入网卡后进行路由前

INPUT：数据包流入用户空间前

FORWARD：设在不同的网卡之间

OUTPUT：数据包流出用户空间前

POSTROUTING：数据包进行路由后流出网卡前

2、iptables四表：

raw，优先级最高，通常与NOTRACK一起使用，用于跳过连接跟踪（conntrack）和 nat 表的处理

mangle，修改包头部的某些特殊条目，如TOS、TTL、打上特殊标记MARK 等，以影响后面的路由决策

nat，用于进行网络地址转换，如SNAT（修改源地址）、DNAT（修改目的地址）、REDIRECT重定向等

filter，用于过滤数据包，比如ACCEPT（允许），DROP（丢弃）、REJECT（拒绝）、LOG（记录日志）

3、常见用法：

iptables如何做流量转发 ？ --DNAT实现IP地址和端口映射

iptables -t nat –A PREROUTING –d 1.2.3.4/32 –dport 80 –j DNAT --to-destination 10.20.30.40:8080

iptables如何负载均衡 ？ --statistic模块为每个后端设置权重

iptables –t nat –A PREROUTING –d 1.2.3.4/32 –dport 80 –m statistic –mode random –probability 0.25 –j DNAT –to-destination 10.20.30.40:8080