Linux. От новичка к профессионалу. 6-е изд

drop
).
Цепочки правил собираются в три основные таблицы:
□ filter — таблица фильтрации, основная таблица;
□ nat — таблица NAT, используется при создании пакетом нового соединения;
□ mangle — используется, когда нужно произвести специальные действия над па-
кетом.

---

Глава 31. Маршрутизация. Настройка брандмауэра
485
input
таблиц 
mangle
и 
filter. 
Если пакет не был отброшен, он передается приложе-
нию (например, почтовому серверу). Приложение получило пакет, обработало его и 
отправляет ответный пакет. Этот пакет обрабатывается цепочкой 
output
таблиц 
mangle, nat
и
filter.
Далее пакет отправляется на цепочку 
postrouting
и
обрабаты-
вается правилами таблиц 
mangle
И 
nat.
Рис. 31.2
. 
Схема обработки пакета
Если пакет нужно передать другому компьютеру, то он обрабатывается правилами 
цепочки 
forward
таблиц 
mangle
и 
filter
, 
а после этого к нему применяются правила
цепочки 
postrouting
.
На этом этапе используется подмена источника пакета (этот
вид NAT называется Source NAT, SNAT).
После всех правил пакет «выжил»? Тогда он становится исходящим пакетом (на 
схеме 
пакет
оит) 
и отправляется в сеть.
31.4.2. Брандмауэр iptables
Теперь, когда мы разобрались с правилами и цепочками, самое время научиться 
использовать брандмауэр iptables. Для себя сразу определитесь, что вы настраивае-
те: можно настраивать просто брандмауэр, защищающий локальный компьютер от
Н
е с к о л ь к о
 
с л о в
 
о