Iptables — это программный брандмауэр с отслеживанием состояния, который по умолчанию поставляется с большинством дистрибутивов Linux. Это может быть очень полезным инструментом для фильтрации и маршрутизации пакетов. Это выглядит сложно, но как только вы поймете, как это работает и как устроено, написание/редактирование правил станет проще.
Структура Iptables основана на наборе таблиц, цепочек и правил. Таблицы содержат цепочки. Цепочки содержат правила и политику по умолчанию. Iptables работает, оценивая каждый пакет, который пересекает сетевые интерфейсы, с помощью набора правил, указанных в цепочках. Правила включают критерии, с которыми сравниваются пакеты, и действия, которые необходимо предпринять (цель), если они совпадают. Политика цепочки по умолчанию применяется, если ни одно правило не соответствует характеристикам проверяемого пакета.
(если пост не открывается полностью, откройте в режиме инкогнито)https://shly.link/mdmjUuA