iptables企业面试题集锦

1. 详述iptales工作流程以及规则过滤顺序？

iptables采用数据包过滤机制工作的,他会对请求的数据包的包头数据进行分析,并根据预先设定的规则决定是否可以进入主机.
过滤顺序是层层过滤,从上到下,从前到后进行过滤.
只要匹配上就不再往下进行匹配

2. iptables有几个表以及每个表有几个链？
   4个表
   5个链

3. iptables的几个表以及每个表对应链的作用，对应企业应用场景？
   3个表
   Filter表 真正的防火墙功能
   Nat表 负责数据包改写,网关共享,端口映射
   Mangle表 路由相关,用的不多
   5个链
   INPUT 过滤进入主机的数据包
   FORWARD 负责转发流经主机的数据包
   OUTPUT 处理从主机发出去的数据包
   PREROUTING 数据包到达防火墙时进行路由判断之前执行的规则,适合的工作场景是端口映射
   POSTROUTING 数据包离开防火墙时进行路由判断之后执行的规则,适合的工作场景是共享上网

4. 请写出查看iptables当前所有规则的命令。
   iptables -nL
   iptables -nL -t nat
   iptables -nL -t mangle

5. 禁止来自10.0.0.188 ip地址访问80端口的请求
   ipttables -A INPUT -p tcp -s 10.0.0.188 --dpor