防火墙是一种网络防御系统，其功能是控制网络上的流量，UI 通常是特定的网络规则，这些规则由一组条件组成，即规则的细节。Linux防火墙的规则由一组繁琐的流行表达式来定义，必须理解这些规则，以便构建一个安全的网络环境。
为了深入了解Linux防火墙的规则，首先要了解它的三个主要组件：Packets、Chains 和 Targets。
Packets可以看成包，当数据与服务器通信时，这些数据就是包。一旦防火墙收到一个包，就会对其做出判断，并采取合适的操作。
Chains 是一个规则列表，也是处理数据包的执行路径。每个表都有唯一的名称，并由一系列的链组成，每个链下面有多个规则，处理阶段按这个顺序执行。
Targets 是当链处理数据包时的最后一步，当一个规则被执行时，就会指定一个Targets，系统会按照Targets指定的行为来处理一个数据包。
此外，Linux 防火墙也有一个用于规则处理的技术，称为“iptables” 。iptables 是一个图形界面，它可以显示当前运行的防火墙规则，我们可以根据需要查询、增加、删除和修改规则。
例如，下面的代码可以让我们添加一条防火墙规则：
iptables -A INPUT -p tcp --dport 80 -j REJECT
一条允许从任何协议打开 SMTP 端口的规则如下：
iptables -A INPUT -p tcp -m state --state NEW --dport 25 -j REJECT
总之，要想深入了解Linux防火墙，必须掌握它的规则.以上内容主要是基本防火墙规则，当然，这只是一个简单的例子，实际使用中还可以增加更多更复杂的规则。
香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
文章来源网络，作者：管理，如若转载，请注明出处：https://shuyeidc.com/wp/190326.html<
