Linux. От новичка к профессионалу. 6-е изд

31.4.1. Цепочки и правила
Основная задача брандмауэра — это фильтрация пакетов, которые проходят через 
сетевой интерфейс. При поступлении пакета брандмауэр анализирует его и затем 
принимает решение: принять пакет 
(
accept
) 
или
 
избавиться от него 
(
drop
).
 
Бранд-
мауэр может выполнять и более сложные действия, но часто ограничиваются 
именно этими двумя.
Прежде чем брандмауэр примет решение относительно пакета, пакет должен прой-
ти по цепочке правил. Каждое правило состоит из условия и действия (цели). Если 
пакет соответствует условию правила, то выполняется указанное в правиле дейст-
вие. Если пакет не соответствует условию правила, он передается следующему 
правилу. Если же пакет не соответствует ни одному из правил цепочки, выполняет-
ся действие по умолчанию.
Вроде бы все понятно, но чтобы лучше закрепить знания, рассмотрим табл. 31.2, 
демонстрирующую принцип работы цепочки правил.
Таблица 31.2.
 Цепочка правил
Номер правила
Условие
Действие (цель)
1
Пакет от 192.168.1.0
ACCEPT
2
Пакет от 192.168.0.0
DROP
3
Пакет для 192.168.2.0
ACCEPT
DEFAULT
*
DROP

---

484
Часть VI. Linux на сервере
Если необходимо, вы можете создать собственные таблицы. В состав таблицы вхо-
дят три цепочки:
□ 
input
 
— для входящих пакетов;
□ 
output
 
— для исходящих пакетов;
□ 
forward
 
— для пересылаемых (транзитных) пакетов.
Над пакетом можно выполнить следующие действия:
□
<имя цепочки>
— пакет будет отправлен для обработки в цепочку с указанным
именем;