привет и добро пожаловать в этом курсе мы поговорим о брандмауэрах Linux брандмауэр - это система сетевой безопасности
, которая отслеживает и контролирует входящий и исходящий сетевой трафик на основе заранее определенных
правил безопасности брандмауэр обычно устанавливает барьер между доверенной внутренней сетью и
ненадежной внешней сетью, например поскольку брандмауэры в Интернете являются важным инструментом,
который можно настроить для защиты ваших серверов и инфраструктуры, решение брандмауэра для Linux
называется сетевым фильтром. Сетевой фильтр - это программный брандмауэр, структура фильтрации пакетов внутри
ядра Linux, он обеспечивает фильтрацию пакетов в сети и преобразование адресов портов. переадресация портов
и изменение пакетов, то есть процесс преднамеренного изменения данных в заголовках IP-пакетов
до или после процесса маршрутизации. сетевой фильтр является профессиональным и наиболее часто используемым решением
для создания брандмауэров в операционных системах Linux. каркас сетевого фильтра управляется командой
iptables iptables это инструмент, который относится к использованию r пространство, используемое для настройки
сетевого фильтра, говорят, что сетевой фильтр принадлежит пространству ядра, а iptables принадлежит
пространству пользователя большую часть времени net filter, а таблицы ip часто объединяются в одно выражение
net filter iptables в этом курсе мы выиграли ' Сделайте очень четкое различие между iptables и net
filter и просто назовите все это iptables, тогда вы должны знать, что каждый дистрибутив linux
использует сетевой фильтр и таблицы ip, и нет ничего лишнего, никакого дополнительного программного обеспечения,
которое должно быть установлено iptables уже есть вы также должны знать, что только root может настроить
структуру сетевого фильтра или использовать команду iptables, это было очень короткое введение в
сетевой фильтр и iptables, и в следующих лекциях мы подробно рассмотрим почти все
доступные параметры iptables