9、防火墙基础与NAT技术详解

防火墙基础与NAT技术详解

1. 防火墙基础：netfilter和iproute2

在构建防火墙的过程中，netfilter和iproute2是两个重要的基础组件。netfilter是Linux内核中的一个数据包过滤框架，而iptables则是基于netfilter的用户空间工具，用于配置防火墙规则。iproute2是一组用于配置网络设备、路由和流量控制的工具。

1.1 流量控制（tc）配置示例

以下是一个使用tc命令进行流量控制配置的示例：

1.1.1.2 flowid 10:300 tc filter add dev eth1 parent 10:0 protocol ip prio 5 u32 match ip dst 1.1.3.0/24 flowid 10:300

配置完成后，可以使用以下命令验证配置：

root@router:~# tc class show dev eth1 class htb 10:10 root rate 100000Kbit ceil 100000Kbit burst 126575b cburst 126575b class htb 10:100 parent 10:10 leaf 8072: prio 0 rate 1000Kbit ceil 1000Kbit burst 2849b cburst 2849b class htb 10:200 parent 10:10 leaf 8073: pr