Configuring na iptables, Atụmatụ, ndụmọdụ maka dummies

Utility iwu akara na iptables, nke a ga-atụle n'isiokwu a bụ a ọkọlọtọ interface na-eji aka ịchịkwa netfilter firewall. Nke a bụ ndị niile dị mkpa, ma ọ bụrụ na gị na kọmputa na-agba ọsọ Linux arụ ọrụ usoro nsụgharị 2.4 na 2.6. Nanị tinye, na iptables nhazi aka jikwaa na firewall, ma na-eji ya na-achọ mgbọrọgwụ ohere. N'agbanyeghị eziokwu na echiche nke dị iche iche, dị nnọọ mgbe mgbe, na-ekwu banyere ha, ndị mmadụ pụtara otu ihe. Ma ọ bụghị otú ahụ.

Ndị na-adị na ndị nkịtị nwere ike nụrụ nke echiche, na ajụjụ, ma gịnị ka ha na pụtara na ihe dị mkpa, n'ihi na ụfọdụ na-apụghị ịghọta. Ya mere, ọ bụla kọmputa jikọọ na internet, na-aga ebe dị iche iche na netwọk ngwugwu na mkpa ka na-achịkwa. Nke a bụ nzube firewall. Nke a software na-arụ ọrụ dị iche iche OSI n'ígwé. Ha na-arụ ọrụ dị na kwuru họrọ ọrụ na ime ihe.

Isi na isi ọrụ nke a firewall - a nchedo n'enweghị ikike ohere onye nkeji na dum kọmputa netwọk. Ha na-egwu ọrụ nke nzacha (na-akpọ ha): ịlele na idozi network ngwugwu dị ka ibiere na-ekpebisi ike site na usoro. The echiche bụ na ha na-a na-agbanwe agbanwe yinye edinam. N'ezie, nke a bụ ikpe. Mwube iptables-enyere onye ọrụ na-etinye niile iwu, nke a pụtara na-esonụ:

1. nnabata ule ngwugwu.
2. Ime ihe kwesịrị ekwesị na omume.

The edinam na-ewere dị ka a nkịtị nkịtị ọrụ, e.g., ịnakwere, na ogbugbu nke esịtidem mgbanwe site otu olu ọzọ. Olee otú ime ya niile, nwere ike dị na bụla ntụziaka iptables ntọala maka dummies. More elu ọrụ mara na omume onwe ha bụ ndị nke abụọ na ụdị: ọnụ na ndị na-abụghị ọnụ. Isi nzube nke mbụ - na-iji kwụsị ogbe nhazi na isi yinye ala, n'ihi na ihe atụ, na-ajụ. Nke abụọ, nke dị iche, adịghị akwụsị nhazi ngwugwu ihe atụ, MAK tos, site agbazi ka Baịbụl ọgwụgwụ. Mgbe data na-ebugharị dum yinye, na ọ bụ nyere onye ọ bụla n'ime ihe, nanị ihe ọ na pụtara na ihe nile na-eme na ndabara mode (setịpụrụ dị ka onye bụ isi)

Nkịtị ọnọdụ iptables enye atọ isi ụdị nke tebụl mgbe mmekọ:

1. Mangle - esiwak ji mee ihe mgbe ị chọrọ ime mgbanwe iji ngwugwu aha. Otu ihe atụ bụ mgbanwe nke tos ibe n'ibe.
2. Nat - yinye gosipụta Network Address. Ọ nwere ike na-rụrụ naanị n'ime ókè nke ndị ọzọ. Ọ dịghị nzacha ike rụrụ ma na ahụkebe ikpe.
3. Myọcha - gabiga ya, niile na-abata ngwugwu, na e nweghị ihe dị iche, ha na-agbaso ihe ọ bụla interface. Na ndị ọzọ okwu, yinye nzacha okporo ụzọ.

All ọrụ ndị ọzọ nwere mmasị na-atọ table. Ọ mîdaha atọ ígwè. The mbụ - n'ihi na na-abata ngwugwu - ọsọ ọsọ, nke abụọ - na-aga site na otu kọmputa ọzọ - na-atụ, na nke atọ - n'ihi na oku - mmepụta. N'okpuru ugbu a iwu, ọ bụla ngwugwu, aga n'ụzọ nile, ma ọ bụ ileghara anya, ma ọ bụ.

All ẹdude iwu iptables Ubuntu nhazi-enye ohere dezie dị ka ị na-amasị onye ọrụ. Nke a na-eme site na itinye ụfọdụ iwu na ọnụ. A eriri na e dere ihe ibiere ịchọpụta ngwugwu, na e nwere a iwu. iwu nlereanya ndekọ a: iptables [-t table-aha] iwu [ụkpụrụ] [-j edinam]. Ebe a t enye ihe na-egosi ụdị table ga-, ma ọ bụrụ na ọ bụghị, ọ na-atụ aro ndabere eriri (nyo). Mgbe onye ọrụ na-achọ a dị iche iche ụdị, ọ ga-abụrịrị aka. The otu ga-eguzo ozugbo n'azụ aha. Ọ bụrụ na e nweghị ndị dị otú ahụ, ọ bụ na akpa ebe. Action akowa mwube iptables. The kasị ndị dị otú ahụ dị ka NABATA (ngwugwu rue, dechara), idebe (ghara uche, silently tụfuo ihe-abịa na njedebe ọ bụghị nanị na a otu yinye, ma n'ihi na ndị ọzọ nile na).