第二十五天 IPtable基礎框架、擴展匹配及防火牆原理、iptable入門

1、linux網絡防火牆及netfilter基礎原理

2、netfilter基礎原理及iptable入門

3、iptable 基礎框架及擴展匹配

4、iptable擴展匹配

一、linux防火牆及netfilter基礎原理

防火牆（Firewall）有主機防火牆和網絡防火牆之分、有硬件防火牆和軟件防火牆之分。

防火牆是工作與主機或網絡邊緣對進出的報文根據定義的規則作檢查，進而對被匹配規則的報文做出相應處理的套件；

IDS:(Intrusion Detect System 入侵檢查系統)，HIDS(Host IDS),NIDS(Network IDS)

IPS:(Intrusion Protect System 入侵防御系統)，

iptable ：網絡層防火牆 iptable/netfilter

ipfw--ipchains--iptables:讓用戶編寫規則，再把規則應用到netfilter（卡哨）

netfilter:framework