Linux iptables 端口 映射案例
iptables是一个
Linux
下优秀的nat+防火墙工具，我使用该工具以较低配置的传统pc配置了一个
灵活强劲的防火墙+nat系
统,小有心得，看
了网上也有很多这方面的文章，但是似乎要么说的比较少，要么就是比较偏，内容不全，容易误导，我研究了一段时间的iptables同时也用了很久，有点滴
经验，写来供大家参考，同时也备日后自己翻阅。
首先要说明的是，iptables操作的是2.4以上内核的netfilter.所以需要 linux的内核在2.4以上。其功能与安全性远远比其前辈
ipfwadm,ipchains强大，iptables大致是工作在OSI七层的二、三、四层，其前辈ipchains
不能单独实现对tcp/udp
port以及对mac地址
的
的定义与操作，所以我想ipchains应该是仅仅工作在三层上的。
我们
先简单介绍一下
netfilter的大致工作流程，也就是一个数据包（或者叫分组、packet,我个人习惯叫包）在到达linux的网络接口的时候
（网卡）如何处理这个包，然后再介绍一下如何用iptables改变或者说控制对这个数据包进行操作。netfilter内部分为三个表，分别是
filter,nat,mangle，每个表又有不同的操作链（Chains）。在filter（过滤）表中，也就是他的防火墙功能的这个表，定义了三个
Chain。分别是INPUT,FORWARD,OUTPUT。也就是对包的入、转发、出进行定义的三个过滤链。对于这个filter表的操作和控制也是
我们
实现防火墙功能的一个
重要手段；在nat(Network Address
Translation、网络地址翻译)表中，也就是我们用以实现地址转换和端口转发功能的这个表，定义了PREROUTING,
POSTROUTING,OUTPUT三个链,下面我们会对这三个链作详细的说明；而netfilter的mangle表则是一个自定义表，里面包括上面
的filter以及nat表中的各种chains,它可以让我们进行一些自定义的操作，同时这个mangle表中的chains在netfilter对包
的处理流程中处在一个比较优先的位置，下面有一张图清晰的描绘了netfilter对包的处理流程（该图摘自网上，不知作者是谁，在此深表敬意！），一般
情况下，我们用不到这个mangle表，在这里我们就不做介绍了。
大家可以看到，PREROUTING这个chain在最前面，当一个包来到linux的网络接口的时候先过mangle的PREROUTING,然后是
nat的PREROUTING,从这个chain的名字我们可以看出，这个chain是在路由之前(pre-routing)要过的。为什么要在路由之前
过呢？大家可以看到这个图上，上面有一个菱形的部分叫ROUTING,这个ROUTING部分就是Linux的route
相关文档：
/*本文选自博创linux实验指导书
*留着自己学习之用
*在这里保存着，分享一下*/
VI 简介
vi 是 Linux/Unix 世界里极为普遍的可视化的全屏幕文本编辑器(visual edit),几乎可
以说任何一台 Linux/Unix 机器都会提供这个软件。
vi 有三种状态,即编辑方式、插入方式和命令方� ......
本文转自 http://zhzhiqun2005.javaeye.com/blog/462799
Linux下安装配置 Jdk1.6+Tomcat6+Apache2.2.x+jk_mod1.2 详解
Linux下安装配置 Jdk1.6+Tomcat6+Apache2.2.x+jk_mod1.2 详解
本篇以Redhat AS5，内核为Linux 2.6.18-8.el5 为例，其中Redhat/Fedora系列基本一致，其他Linux或者� ......
网络设备结构体：
struct sk_bufff{}
它的定义在linux/skbuff.h中
sk_buff 中有三部分协议头分别命名为“h,nh,mac”
h:为传输层协议(ICMP,IGMP)。
nh:为网络层协议头。
mac:链路层协议头。 三个协议头是使用联合体的，原因是，协议本身是互斥的。 结构体的定义可以看头文件或是《内核 ......
一早上都是弄在LINUX下挂载usb，很无语，几乎找遍了所有网上人家介绍的方法，可对于一个新手来说，他们大都讲的不清楚不楚，最后还是觉得这个比较方法比较成功，所以贴出来大家分享，说不定以后还能用得到
1.USB移动存储设备通常被识别为sda1，具体可以通过fdisk -l命令查询。一般外挂点的子目录都是建立在/mnt里面的 使用 ......
关于自旋锁用法介绍的文章，已经有很多，但有些细节的地方点的还不够透。我这里就把我个人认为大家容易有疑问的地方拿出来讨论一下。
一、自旋锁（spinlock）简介
自旋锁在同一时刻只能被最多一个内核任务持有，所以一个时刻只有一个线程允许存在于临界区中。这点可以应用在多处理机器、或运行在单处理器上的� ......
