09. 防火墙禁止指定网段（或外网）访问，或取反方式指定网段

------------------------------

更多相关课程免费试听，请点击下方链接可直达：

专题【《Linux 网络服务器 搭建、配置与管理》】

https://edu.51cto.com/topic/4197.html

-----------------------------------

# iptables 的主要作用：

       通过四表五链过滤数据包起到防御功能，同时也具有路由功能，即沟通不同网段和转发数据包即共享上网等等。iptables 不仅功能十分的强大，且使用非常的灵活，可以对流入和流出的数据包进行很精细的控制。同时它的数据包转发的效率也非常高，据悉在一台普通硬件设备上配置 iptables转发功能，在同时提供几百人共享上网环境下，好不逊色企业级专业路由器的转发效率。

    所以 iptables（CentOS 7.x 之后叫做 firewalld）是一款与生俱来的、功能强大同时适应性强的 Linux 操作系统自带的一款优秀软件。

    故理解iptables工作机理，学习配置iptables参数，对应 Linux 架构和运维人员就是一件一劳永逸重要工作。

    本视频详细的论述了iptables 企业级防火墙从原理到配置，最后落实到实战部署的详尽过程。

===================================

第1章：iptables 防火墙简介

01. iptables 防火墙简介：数据包（帧） 过来流程四要点

02. iptables 防火墙简介：四表五链多规则

03. 在线查看 iptables：四表五链多规则的默认状态

第2章：详解防火墙设置参数

04. 详解防火墙设置参数

05. 禁止客户端通过 SSH连接：通过 DROP或 REJECT两种方式

06. 指定序号清除规则（精致动作）

07. 验证防火墙规则执行的次序（平行志愿）

08. 将 iptables规则插入到指定次序中

09. 防火墙禁止指定网段（或外网）访问，或取反方式指定网段访问，规则不存在交集

第3章：iptables 防火墙实现

10. iptables 实现：封闭指定的服务端口

11. iptables 实现：匹配指定的协议

12. 匹配指定的源端口或目的端口：单一，反向，连接，非连续端口和网卡接口

13. iptables 匹配 ICMP类型，匹配网络状态包，包的速率进行控制

第4章：企业防火墙配置步骤

14. 企业防火墙配置步骤：多面撤岗，形同虚设 -1

15. 企业防火墙配置步骤：多面关门，但是预留了 lo和 SCRT管理通道

16. 企业防火墙配置步骤：开放信任网段和服务端口 -3

17. 企业防火墙配置步骤：直接编辑和永久保存防火墙配置文件 -4

18. 详解：生产中标准防火墙配置

19. 详解：防火墙实际生产应用配置，和具体业务策略

第5章：iptables 两种共享上网方式

20. iptables 共享上网环境准备

21. 两种共享上网方式：NAT和MASQUERADE伪装方式2

22. 通过防火墙端口映射功能：实现连接内网 Web和 MySQL服务器2

23. 通过防火墙实现：多公网IP地址 NAT共享上网

第6章：防火墙优化调试

24. 详解 iptables在 OpenNNN设置：共享上网或路由功能

25. 防火墙优化调试和习题解释