第九章、防火墻與 NAT 服務器 · 鳥哥的Linux私房菜

# 第九章、防火墻與 NAT 服務器 # 第九章、防火墻與 NAT 服務器最近更新日期：2011/07/22 從第七章的圖 7.1-1 我們可以發現防火墻是整個封包要進入主機前的第一道關卡，但，什么是防火墻？Linux 的防火墻有哪些機制？防火墻可以達到與無法達到的功能有哪些？防火墻能不能作為區域防火墻而不是僅針對單一主機而已呢？其實，Linux 的防火墻主要是透過 Netfilter 與 TCP Wrappers 兩個機制來管理的。其中，透過 Netfilter 防火墻機制，我們可以達到讓私有 IP 的主機上網 (IP 分享器功能) ，并且也能夠讓 Internet 連到我內部的私有 IP 所架設的 Linux 服務器 (DNAT 功能)！真的很不賴喔！這一章對您來說，也真的有夠重要的啦！ - 9.1 [認識防火墻](#firewall) - 9.1.1 [開始之前來個提醒事項](#firewall_before) - 9.1.2 [為何需要防火墻](#firewall_why) - 9.1.3 [Linux 系統上防火墻的主要類別](#firewall_type) - 9.1.4 [防火墻的一般網絡布線示意](#firewall_topo) - 9.1.5 [防火墻的使用限制](#firewall_limit) - 9.2 [TCP Wrappers](#tcp_wrappers) - 9.2.1 [哪些服務有支持](#tcp_wrappers_program)： [ldd](#ldd) - 9.2.2 [/etc/hosts.{allow|deny} 的設定方式](#tcp_wrappers_setup) - 9.3 [Linux 的封包過濾軟件： iptables](#netfilter) - 9.3.1 [不同 Linux 核心版本的防火墻軟件](#netfilter_version) - 9.3.2 [封包進入流程：規則順序的重要性！](#netfilter_iptables) - 9.3.3 [iptables 的表格 (table) 與鏈 (chain)](#netfilter_chain) - 9.3.4 [本機的 iptables 語法](#netfilter_syntax) - 9.3.4-1 [規則的觀察與清除](#netfilter_syntax_clean) - 9.3.4-2 [定義預設政策 (policy)](#netfilter_syntax_policy) - 9.3.4-3 [封包的基礎比對：IP, 網域及接口裝置](#netfilter_syntax_comp)： [信任裝置](#trust_dev), [信任網域](#trust_net) - 9.3.4-4 [TCP, UDP 的規則比對：針對埠口設定](#netfilter_syntax_tcp) - 9.3.4-5 [iptables 外掛模塊：mac 與 state](#netfilter_syntax_state) - 9.3.4-6 [ICMP 封包規則的比對：針對是否響應 ping 來設計](#netfilter_syntax_icmp) - 9.3.4-7 [超陽春客戶端防火墻設計與防火墻規則儲存](#netfilter_syntax_simple) - 9.3.5 [IPv4 的核心管理功能：/proc/sys/net/ipv4/\*](#netfilter_kernel) - 9.4 [單機防火墻的一個實例](#local) - 9.4.1 [規則草擬](#local_rule) - 9.4.2 [實際設定](#local_script) - 9.5 [NAT 服務器的設定](#nat) - 9.5.1 [什么是 NAT？ SNAT？ DNAT？](#nat_what) - 9.5.2 [最陽春 NAT 服務器： IP 分享功能](#nat_ip_share) - 9.5.3 [iptables 的額外核心模塊功能](#nat_modules) - 9.5.4 [在防火墻后端之網絡服務器 DNAT 設定](#nat_dnat) - 9.6 [重點回顧](#hint) - 9.7 [本章習題](#ex) - 9.8 [參考數據與延伸閱讀](#reference) - 9.9 [針對本文的建議：http://phorum.vbird.org/viewtopic.php?p=114475](http://phorum.vbird.org/viewtopic.php?p=114475) - - - - - -