• 第九章、防火墙与 NAT 服务器

    第九章、防火墙与 NAT 服务器

    最近更新日期:2011/07/22

    从第七章的图 7.1-1 我们可以发现防火墙是整个封包要进入主机前的第一道关卡,但,什么是防火墙?Linux 的防火墙有哪些机制? 防火墙可以达到与无法达到的功能有哪些?防火墙能不能作为区域防火墙而不是仅针对单一主机而已呢?其实,Linux 的防火墙主要是透过 Netfilter 与 TCP Wrappers 两个机制来管理的。其中,透过 Netfilter 防火墙机制,我们可以达到让私有 IP 的主机上网 (IP 分享器功能) ,并且也能够让 Internet 连到我内部的私有 IP 所架设的 Linux 服务器 (DNAT 功能)!真的很不赖喔! 这一章对您来说,也真的有够重要的啦!

    • 12.1. 9.1 认识防火墙
    • 12.2. 9.2 TCP Wrappers
    • 12.3. 9.3 Linux 的封包过滤软件:iptables
    • 12.4. 9.4 单机防火墙的一个实例
    • 12.5. 9.5 NAT 服务器的设定
    • 12.6. 9.6 重点回顾
    • 12.7. 9.7 本章习题
    • 12.8. 9.8 参考数据与延伸阅读

    原文: https://wizardforcel.gitbooks.io/vbird-linux-server-3e/content/57.html