拿起手術刀 深入剖解路由器的“心臟”技術
加入技術交流群
⑵IPtable的原理及實現
IPTables是Linux操作系統中的一個管理內核包過濾的工具，它可以添加、插入或刪除核心包過濾表(1)中的規則，以實現防火墻功能。
一個iptables命令基本上包含如下五部分:希望工作在哪個表上、希望使用該表的哪個鏈、進行的操作(M入，添加，刪除，修改)、對特定規則的目標動作、匹配數據報條件。
基本的語法為:
iptables -t table -Operation chain -target match(es)
例如，希望添加一個規則，允許所有從任何地方到本地smtp端口的連接:
iptables -t filter -A INPUT -ACCEPT -p tcp --dport smtp
當然 ，還有其他的對規則進行操作的命令如:清空鏈表，設置鏈缺省策略，添加一個用戶自定義的鏈...
經過一系列深入的配置后，基本的路由功能器就這樣誕生了，當然實際中路由器還有相當多的應用功能，這些都是通過軟件開發來逐步深層次實現的，如果你想成為一個嵌入式工程師的話，那這篇文章就算是一個引路人吧，要達到更高的境界，還需要自己刻苦學習研究，一步一步在魔幻般的技術殿堂中自由遨游。
評論