Таблица iptables

iptables table

Таблица iptables — логическая группа цепочек правил с общей задачей обработки пакетов, например фильтрацией, NAT или изменением служебных параметров пакета.

Таблица iptables — контейнер цепочек правил в конфигурации iptables, определяющий класс обработки сетевых пакетов. Основные таблицы включают filter для фильтрации, nat для трансляции адресов, mangle для изменения меток и отдельных полей, raw для управления обработкой соединений и security для интеграции с механизмами безопасности. Правило размещается в цепочке конкретной таблицы и проверяется, только если пакет проходит эту цепочку и обработка доходит до данного правила. Доступность цепочек и назначение таблиц зависят от семейства протоколов, модулей ядра и выбранного варианта iptables. Таблицы используются при настройке брандмауэра Linux, NAT на шлюзах и классификации трафика. Таблица iptables не является таблицей маршрутизации и не равна цепочке: таблица объединяет цепочки, а цепочка задаёт последовательность проверяемых правил.
Просмотров: 14

Где встречается

Статьи, в которых используется термин «Таблица iptables»

Связанные термины

ASLR(Address Space Layout Randomization)

ASLR — механизм случайного размещения областей адресного пространства процесса, затрудняющий эксплуатацию уязвимостей с заранее известными адресами кода и данных.

БезопасностьLinuxWindows

Certbot

Certbot — ACME-клиент с открытым исходным кодом для запроса, установки и продления TLS-сертификатов; он автоматизирует проверку домена и операции с ключами.

БезопасностьLinuxУправление

ClamAV

ClamAV — антивирусный движок с открытым исходным кодом, предназначенный главным образом для проверки файлов и почтовых вложений по обновляемым сигнатурным базам.

БезопасностьLinuxМониторинг

DNS-01(DNS-01 challenge)

DNS-01 — тип проверки контроля домена в ACME, при котором центр сертификации сверяет TXT-запись _acme-challenge со значением, вычисленным из токена и ключа учётной записи ACME.

БезопасностьСетьСредний

Fail2ban(Fail2Ban)

Fail2Ban — средство автоматического реагирования на повторяющиеся события в журналах служб, выполняющее заданные действия, обычно временную блокировку IP-адреса, по настроенным фильтрам.

БезопасностьLinuxМониторинг