Цепочка iptables
iptables chain
Цепочка iptables — упорядоченный набор правил в одной из таблиц iptables, которые Netfilter последовательно проверяет при обработке пакета.
Цепочка iptables — последовательность правил, которую Netfilter проверяет при прохождении пакета через цепочку на определённом этапе обработки. Каждое правило проверяет заданные условия и, при совпадении, выполняет цель: принимает, отбрасывает, отклоняет пакет, изменяет его параметры или передаёт обработку дальше.
Существуют встроенные цепочки, привязанные к направлениям обработки трафика, и пользовательские цепочки, вызываемые из других правил. Порядок правил существенен: при первом терминальном действии дальнейшая обработка в данной ветви прекращается. Набор доступных цепочек зависит от таблицы и назначения правил.
Цепочки применяют для настройки фильтрации, трансляции адресов и обработки пакетов на Linux-системах. Они отличаются от зоны firewalld, которая группирует правила по уровню доверия, и от отдельного правила iptables, являющегося одной записью внутри цепочки.
Синонимы и варианты написания:
цепочка правил iptables
Просмотров: 11