🔧 iptables: فایروال پیشفرض لینوکس
یک ابزار مدیریت فایروال در کرنل لینوکس که ترافیک شبکه را کنترل میکند.
🎯 عملکرد اصلی:
· فیلتر کردن بستههای شبکه
· ترجمه آدرس شبکه (NAT)
· مدیریت ترافک ورودی/خروجی
📋 جداول اصلی:
•filter - فیلترسازی معمول بستهها
•nat - ترجمه آدرسهای شبکه
• mangle - تغییر هدر بستهها
🔗 زنجیرههای کلیدی:
· INPUT - ترافیک ورودی به سرور
· OUTPUT - ترافیک خروجی از سرور
· FORWARD - ترافیک عبوری
💡 مثالهای کاربردی:
# باز کردن پورت 80
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# مسدود کردن IP
iptables -A INPUT -s 192.168.1.100 -j DROP
# NAT کردن ترافیک
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
⚠️ توجه: در سیستمهای جدید جایگزین با nftables شده است.
#شبکه #امنیت #لینوکس #فایروال #iptables
یک ابزار مدیریت فایروال در کرنل لینوکس که ترافیک شبکه را کنترل میکند.
🎯 عملکرد اصلی:
· فیلتر کردن بستههای شبکه
· ترجمه آدرس شبکه (NAT)
· مدیریت ترافک ورودی/خروجی
📋 جداول اصلی:
•filter - فیلترسازی معمول بستهها
•nat - ترجمه آدرسهای شبکه
• mangle - تغییر هدر بستهها
🔗 زنجیرههای کلیدی:
· INPUT - ترافیک ورودی به سرور
· OUTPUT - ترافیک خروجی از سرور
· FORWARD - ترافیک عبوری
💡 مثالهای کاربردی:
# باز کردن پورت 80
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
# مسدود کردن IP
iptables -A INPUT -s 192.168.1.100 -j DROP
# NAT کردن ترافیک
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
⚠️ توجه: در سیستمهای جدید جایگزین با nftables شده است.
#شبکه #امنیت #لینوکس #فایروال #iptables
❤2