一般LINUX防火墻（iptalbes）的運用無非是用nat 表（PREROUTING、OUTPUT、POSTROUTING）和filter表(FORWARD、INPUT、OUTPUT)。我們只有知道了數(shù)據(jù)的流向才能正確的配置防火墻。現(xiàn)用一個相對比較直觀的圖形解釋數(shù)據(jù)的走向。（此處只作最基本的iptables數(shù)據(jù)流走向說明。）

上圖是你的家，藍色的圈是你家院子，有兩扇大門①⑥進出，你家有兩個房間，分別為eth0和 eth1房間，每個房間有兩個門可以進出②③④⑤。旁邊是張三和李四的家，張三家和李四家之間的往返必須要過你家院子。

現(xiàn)假設(shè)，eth0網(wǎng)卡IP為：192.168.5.1鏈接內(nèi)網(wǎng)，eth1網(wǎng)卡IP為：218.100.100.111鏈接互連網(wǎng)。

再假設(shè)，“張三家”為一個局域網(wǎng)，“李四家”為互連網(wǎng)。進我家院子用PREROUTING，出我家院子用FORWARD，進我家門用INPUT，出我家門用 OUTPUT。（當(dāng)我們的操作是征對服務(wù)器本身而言的話，如SSH操作，此時肯定會用到PREROUTING、INPUT和OUTPUT，當(dāng)數(shù)據(jù)只是通過服務(wù)器去訪問別的機器時會用到PREROUTING和FORWARD。）

又假設(shè)，默認這六個門都是關(guān)的。生成如下代碼。

###########################################################################

*nat

################################

:PREROUTING DROP [0:0]

:OUTPUT DROP [0:0]

:POSTROUTING DROP [0:0]

################################

-F

-Z

-X

### 以后要新增語句請在此處增加。

-L –v

COMMIT

################################################

*filter

##############################

:INPUT DROP [0:0]

:FORWARD DROP [0:0]

:OUTPUT DROP [0:0]

##############################

-F

-Z

-X

### 以后要新增語句請在此處增加。

-L –v

COMMIT

##########################################################################

1、 局域網(wǎng)用戶通過服務(wù)器共享上網(wǎng)

(即從張三家到李四家)

1)首先進①號門，再從⑥號門走出。

-A PREROUTING –p tcp --dport 80 –j ACCEPT #允許TCP 80端口通過服務(wù)器