拿起手術刀 深入剖解路由器的“心臟”技術
加入技術交流群
⑵IPtable的原理及實現(xiàn)
IPTables是Linux操作系統(tǒng)中的一個管理內核包過濾的工具，它可以添加、插入或刪除核心包過濾表(1)中的規(guī)則，以實現(xiàn)防火墻功能。
一個iptables命令基本上包含如下五部分:希望工作在哪個表上、希望使用該表的哪個鏈、進行的操作(M入，添加，刪除，修改)、對特定規(guī)則的目標動作、匹配數(shù)據(jù)報條件。
基本的語法為:
iptables -t table -Operation chain -target match(es)
例如，希望添加一個規(guī)則，允許所有從任何地方到本地smtp端口的連接:
iptables -t filter -A INPUT -ACCEPT -p tcp --dport smtp
當然 ，還有其他的對規(guī)則進行操作的命令如:清空鏈表，設置鏈缺省策略，添加一個用戶自定義的鏈...
經(jīng)過一系列深入的配置后，基本的路由功能器就這樣誕生了，當然實際中路由器還有相當多的應用功能，這些都是通過軟件開發(fā)來逐步深層次實現(xiàn)的，如果你想成為一個嵌入式工程師的話，那這篇文章就算是一個引路人吧，要達到更高的境界，還需要自己刻苦學習研究，一步一步在魔幻般的技術殿堂中自由遨游。
評論