搜索

[24159] 2015-08-04_关于Linux防火墙'iptables'的面试问答

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2015-08-04_关于Linux防火墙'iptables'的面试问答 关 于 L i n u x 防 火 墙 ' i p t a b l e s ' 的 面 试 问 答 原 创   w w y - h u s t   L i n u x 中 国   2 0 1 5 - 0 8 - 0 4 N i s h i t a   A g a r w a l 是 T e c m i n t 的 用 户 ， 她 将 分 享 关 于 她 刚 刚 经 历 的 一 家 公 司 （ 印 度 的 一 家 私 人 公 司 P u n e ） 的 面 试 经 验 。 在 面 试 中 她 被 问 及 许 多 不 同 的 问 题 ， 但 她 是 i p t a b l e s 方 面 的 专 家 ， 因 此 她 想 分 享 这 些 关 于 i p t a b l e s 的 问 题 和 相 应 的 答 案 给 那 些 以 后 可 能 会 进 行 相 关 面 试 的 人 。 所 有 的 问 题 和 相 应 的 答 案 都 基 于 N i s h i t a   A g a r w a l 的 记 忆 并 经 过 了 重 写 。 “ 嗨 ， 朋 友 ！ 我 叫 N i s h i t a   A g a r w a l 。 我 已 经 取 得 了 理 学 学 士 学 位 ， 我 的 专 业 集 中 在 U N I X 和 它 的 变 种 （ B S D ， L i n u x ） 。 它 们 一 直 深 深 的 吸 引 着 我 。 我 在 存 储 方 面 有 1 年 多 的 经 验 。 我 正 在 寻 求 职 业 上 的 变 化 ， 并 将 供 职 于 印 度 的 P u n e 公 司 。 ” 下 面 是 我 在 面 试 中 被 问 到 的 问 题 的 集 合 。 我 已 经 把 我 记 忆 中 有 关 i p t a b l e s 的 问 题 和 它 们 的 答 案 记 录 了 下 来 。 希 望 这 会 对 您 未 来 的 面 试 有 所 帮 助 。 1 .   你 听 说 过 L i n u x 下 面 的 i p t a b l e s 和 F i r e w a l l d 么 ？ 知 不 知 道 它 们 是 什 么 ， 是 用 来 干 什 么 的 ？ 答 案 答 案   :   i p t a b l e s 和 F i r e w a l l d 我 都 知 道 ， 并 且 我 已 经 使 用 i p t a b l e s 好 一 段 时 间 了 。 i p t a b l e s 主 要 由 C 语 言 写 成 ， 并 且 以 G N U   G P L 许 可 证 发 布 。 它 是 从 系 统 管 理 员 的 角 度 写 的 ， 最 新 的 稳 定 版 是 i p t a b l e s   1 . 4 . 2 1 。 i p t a b l e s 通 常 被 用 作 类 U N I X 系 统 中 的 防 火 墙 ， 更 准 确 的 说 ， 可 以 称 为 i p t a b l e s / n e t f i l t e r 。 管 理 员 通 过 终 端 / G U I 工 具 与 i p t a b l e s 打 交 道 ， 来 添 加 和 定 义 防 火 墙 规 则 到 预 定 义 的 表 中 。 N e t f i l t e r 是 内 核 中 的 一 个 模 块 ， 它 执 行 包 过 滤 的 任 务 。 F i r e w a l l d 是 R H E L / C e n t O S   7 （ 也 许 还 有 其 他 发 行 版 ， 但 我 不 太 清 楚 ） 中 最 新 的 过 滤 规 则 的 实 现 。 它 已 经 取 代 了 i p t a b l e s 接 口 ， 并 与 n e t f i l t e r 相 连 接 。 2 .   你 用 过 一 些 i p t a b l e s 的 G U I 或 命 令 行 工 具 么 ？ 答 案 答 案   :   虽 然 我 既 用 过 G U I 工 具 ， 比 如 与 W e b m i n 结 合 的 S h o r e w a l l ； 以 及 直 接 通 过 终 端 访 问 i p t a b l e s ， 但 我 必 须 承 认 通 过 L i n u x 终 端 直 接 访 问 i p t a b l e s 能 给 予 用 户 更 高 级 的 灵 活 性 、 以 及 对 其 背 后 工 作 更 好 的 理 解 的 能 力 。 G U I 适 合 初 级 管 理 员 ， 而 终 端 适 合 有 经 验 的 管 理 员 。 3 .   那 么 i p t a b l e s 和 f i r e w a l l d 的 基 本 区 别 是 什 么 呢 ？ 答 案 答 案   :   i p t a b l e s 和 f i r e w a l l d 都 有 着 同 样 的 目 的 （ 包 过 滤 ） ， 但 它 们 使 用 不 同 的 方 式 。 i p t a b l e s 与 f i r e w a l l d 不 同 ， 在 每 次 发 生 更 改 时 都 刷 新 整 个 规 则 集 。 通 常 i p t a b l e s 配 置 文 件 位 于 ‘ / e t c / s y s c o n f i g / i p t a b l e s ‘ ， 而 f i r e w a l l d 的 配 置 文 件 位 于 ‘ / e t c / f i r e w a l l d / ‘ 。 f i r e w a l l d 的 配 置 文 件 是 一 组 X M L 文 件 。 以 X M L 为 基 础 进 行 配 置 的 f i r e w a l l d 比 i p t a b l e s 的 配 置 更 加 容 易 ， 但 是 两 者 都 可 以 完 成 同 样 的 任 务 。 例 如 ， f i r e w a l l d 可 以 在 自 己 的 命 令 行 界 面 以 及 基 于 X M L 的 配 置 文 件 下 使 用 i p t a b l e s 。
4 .   如 果 有 机 会 的 话 ， 你 会 在 你 所 有 的 服 务 器 上 用 f i r e w a l l d 替 换 i p t a b l e s 么 ？ 答 案 答 案   :   我 对 i p t a b l e s 很 熟 悉 ， 它 也 工 作 的 很 好 。 如 果 没 有 任 何 需 求 需 要 f i r e w a l l d 的 动 态 特 性 ， 那 么 没 有 理 由 把 所 有 的 配 置 都 从 i p t a b l e s 移 动 到 f i r e w a l l d 。 通 常 情 况 下 ， 目 前 为 止 ， 我 还 没 有 看 到 i p t a b l e s 造 成 什 么 麻 烦 。 I T 技 术 的 通 用 准 则 也 说 道 “ 为 什 么 要 修 一 件 没 有 坏 的 东 西 呢 ？ ” 。 上 面 是 我 自 己 的 想 法 ， 但 如 果 组 织 愿 意 用 f i r e w a l l d 替 换 i p t a b l e s 的 话 ， 我 不 介 意 。 5 .   你 看 上 去 对 i p t a b l e s 很 有 信 心 ， 巧 的 是 ， 我 们 的 服 务 器 也 在 使 用 i p t a b l e s 。 i p t a b l e s 使 用 的 表 有 哪 些 ？ 请 简 要 的 描 述 i p t a b l e s 使 用 的 表 以 及 它 们 所 支 持 的 链 。 答 案 答 案   :   谢 谢 您 的 赞 赏 。 至 于 您 问 的 问 题 ， i p t a b l e s 使 用 的 表 有 四 个 ， 它 们 是 ： N a t   表 M a n g l e   表 F i l t e r   表 R a w   表 N a t 表   :   N a t 表 主 要 用 于 网 络 地 址 转 换 。 根 据 表 中 的 每 一 条 规 则 修 改 网 络 包 的 I P 地 址 。 流 中 的 包 仅 遍 历 一 遍 N a t 表 。 例 如 ， 如 果 一 个 通 过 某 个 接 口 的 包 被 修 饰 （ 修 改 了 I P 地 址 ） ， 该 流 中 其 余 的 包 将 不 再 遍 历 这 个 表 。 通 常 不 建 议 在 这 个 表 中 进 行 过 滤 ， 由 N A T 表 支 持 的 链 称 为 P R E R O U T I N G 链 ， P O S T R O U T I N G   链 和 O U T P U T   链 。 M a n g l e 表   :   正 如 它 的 名 字 一 样 ， 这 个 表 用 于 校 正 网 络 包 。 它 用 来 对 特 殊 的 包 进 行 修 改 。 它 能 够 修 改 不 同 包 的 头 部 和 内 容 。 M a n g l e 表 不 能 用 于 地 址 伪 装 。 支 持 的 链 包 括 P R E R O U T I N G   链 ， O U T P U T   链 ， F o r w a r d   链 ， I n p u t   链 和 P O S T R O U T I N G   链 。 F i l t e r 表   :   F i l t e r 表 是 i p t a b l e s 中 使 用 的 默 认 表 ， 它 用 来 过 滤 网 络 包 。 如 果 没 有 定 义 任 何 规 则 ， F i l t e r 表 则 被 当 作 默 认 的 表 ， 并 且 基 于 它 来 过 滤 。 支 持 的 链 有 I N P U T   链 ， O U T P U T   链 ， F O R W A R D   链 。 R a w 表   :   R a w 表 在 我 们 想 要 配 置 之 前 被 豁 免 的 包 时 被 使 用 。 它 支 持 P R E R O U T I N G   链 和 O U T P U T   链 。 6 .   简 要 谈 谈 什 么 是 i p t a b l e s 中 的 目 标 值 （ 能 被 指 定 为 目 标 ） ， 他 们 有 什 么 用 答 案 答 案   :   下 面 是 在 i p t a b l e s 中 可 以 指 定 为 目 标 的 值 ： A C C E P T   :   接 受 包 Q U E U E   :   将 包 传 递 到 用 户 空 间   ( 应 用 程 序 和 驱 动 所 在 的 地 方 ) D R O P   :   丢 弃 包 R E T U R N   :   将 控 制 权 交 回 调 用 的 链 并 且 为 当 前 链 中 的 包 停 止 执 行 下 一 调 用 规 则 7 .   让 我 们 来 谈 谈 i p t a b l e s 技 术 方 面 的 东 西 ， 我 的 意 思 是 说 实 际 使 用 方 面 你 怎 么 检 测 在 C e n t O S 中 安 装 i p t a b l e s 时 需 要 的 i p t a b l e s 的 r p m ？ 答 案 答 案   :   i p t a b l e s 已 经 被 默 认 安 装 在 C e n t O S 中 ， 我 们 不 需 要 单 独 安 装 它 。 但 可 以 这 样 检 测 r p m ： 2 .   如 果 您 需 要 安 装 它 ， 您 可 以 用 y u m 来 安 装 。 1 .   #   r p m   - q a   i p t a b l e s 3 .   i p t a b l e s - 1 . 4 . 2 1 - 1 3 . e l 7 . x 8 6 _ 6 4 1 .   #   y u m   i n s t a l l   i p t a b l e s - s e r v i c e s
8 .   怎 样 检 测 并 且 确 保 i p t a b l e s 服 务 正 在 运 行 ？ 答 案 答 案   :   您 可 以 在 终 端 中 运 行 下 面 的 命 令 来 检 测 i p t a b l e s 的 状 态 。 如 果 i p t a b l e s 没 有 在 运 行 ， 可 以 使 用 下 面 的 语 句 4 .   我 们 还 可 以 检 测 i p t a b l e s 的 模 块 是 否 被 加 载 ： 9 .   你 怎 么 检 查 i p t a b l e s 中 当 前 定 义 的 规 则 呢 ？ 答 案 答 案   :   当 前 的 规 则 可 以 简 单 的 用 下 面 的 命 令 查 看 ： 示 例 输 出 8 .   1 2 .   1 .   #   s e r v i c e   s t a t u s   i p t a b l e s                       [ O n   C e n t O S   6 / 5 ] 2 .   #   s y s t e m c t l   s t a t u s   i p t a b l e s                   [ O n   C e n t O S   7 ] 1 .   - - - - - - - - - - - - - - - -   在 C e n t O S   6 / 5 下   - - - - - - - - - - - - - - - -   2 .   #   c h k c o n f i g   - - l e v e l   3 5   i p t a b l e s   o n 3 .   #   s e r v i c e   i p t a b l e s   s t a r t 5 .   - - - - - - - - - - - - - - - -   在 C e n t O S   7 下   - - - - - - - - - - - - - - - -   6 .   #   s y s t e m c t l   e n a b l e   i p t a b l e s   7 .   #   s y s t e m c t l   s t a r t   i p t a b l e s   1 .   #   l s m o d   |   g r e p   i p _ t a b l e s 1 .   #   i p t a b l e s   - L 1 .   C h a i n   I N P U T   ( p o l i c y   A C C E P T ) 2 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n                   3 .   A C C E P T           a l l     - -     a n y w h e r e                           a n y w h e r e                           s t a t e   R E L A T E D , E S T A B L I S H E D 4 .   A C C E P T           i c m p   - -     a n y w h e r e                           a n y w h e r e                         5 .   A C C E P T           a l l     - -     a n y w h e r e                           a n y w h e r e                         6 .   A C C E P T           t c p     - -     a n y w h e r e                           a n y w h e r e                           s t a t e   N E W   t c p   d p t : s s h 7 .   R E J E C T           a l l     - -     a n y w h e r e                           a n y w h e r e                           r e j e c t - w i t h   i c m p - h o s t - p r o h i b i t e d 9 .   C h a i n   F O R W A R D   ( p o l i c y   A C C E P T ) 1 0 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n                   1 1 .   R E J E C T           a l l     - -     a n y w h e r e                           a n y w h e r e                           r e j e c t - w i t h   i c m p - h o s t - p r o h i b i t e d 1 3 .   C h a i n   O U T P U T   ( p o l i c y   A C C E P T ) 1 4 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n
1 0 .   你 怎 样 刷 新 所 有 的 i p t a b l e s 规 则 或 者 特 定 的 链 呢 ？ 答 案 答 案   :   您 可 以 使 用 下 面 的 命 令 来 刷 新 一 个 特 定 的 链 。 要 刷 新 所 有 的 规 则 ， 可 以 用 ： 1 1 .   请 在 i p t a b l e s 中 添 加 一 条 规 则 ， 接 受 所 有 从 一 个 信 任 的 I P 地 址 （ 例 如 ， 1 9 2 . 1 6 8 . 0 . 7 ） 过 来 的 包 。 答 案 答 案   :   上 面 的 场 景 可 以 通 过 运 行 下 面 的 命 令 来 完 成 。 我 们 还 可 以 在 源 I P 中 使 用 标 准 的 斜 线 和 子 网 掩 码 ： 1 2 .   怎 样 在 i p t a b l e s 中 添 加 规 则 以 A C C E P T ， R E J E C T ， D E N Y 和 D R O P   s s h 的 服 务 ？ 答 案 答 案   :   但 愿 s s h 运 行 在 2 2 端 口 ， 那 也 是 s s h 的 默 认 端 口 ， 我 们 可 以 在 i p t a b l e s 中 添 加 规 则 来 A C C E P T   s s h 的 t c p 包 （ 在 2 2 号 端 口 上 ） 。 R E J E C T   s s h 服 务 （ 2 2 号 端 口 ） 的 t c p 包 。 D E N Y   s s h 服 务 （ 2 2 号 端 口 ） 的 t c p 包 。 D R O P   s s h 服 务 （ 2 2 号 端 口 ） 的 t c p 包 。 1 4 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n 1 .   #   i p t a b l e s   - - f l u s h   O U T P U T 1 .   #   i p t a b l e s   - - f l u s h 1 .   #   i p t a b l e s   - A   I N P U T   - s   1 9 2 . 1 6 8 . 0 . 7   - j   A C C E P T   1 .   #   i p t a b l e s   - A   I N P U T   - s   1 9 2 . 1 6 8 . 0 . 7 / 2 4   - j   A C C E P T   2 .   #   i p t a b l e s   - A   I N P U T   - s   1 9 2 . 1 6 8 . 0 . 7 / 2 5 5 . 2 5 5 . 2 5 5 . 0   - j   A C C E P T 1 .   #   i p t a b l e s   - A   I N P U T   - s   - p   t c p   - - d p o r t   2 2   - j   A C C E P T   1 .   #   i p t a b l e s   - A   I N P U T   - s   - p   t c p   - - d p o r t   2 2   - j   R E J E C T 1 .   #   i p t a b l e s   - A   I N P U T   - s   - p   t c p   - - d p o r t   2 2   - j   D E N Y 1 .   #   i p t a b l e s   - A   I N P U T   - s   - p   t c p   - - d p o r t   2 2   - j   D R O P
1 3 .   让 我 给 你 另 一 个 场 景 ， 假 如 有 一 台 电 脑 的 本 地 I P 地 址 是 1 9 2 . 1 6 8 . 0 . 6 。 你 需 要 封 锁 在 2 1 、 2 2 、 2 3 和 8 0 号 端 口 上 的 连 接 ， 你 会 怎 么 做 ？ 答 案 答 案   :   这 时 ， 我 所 需 要 的 就 是 在 i p t a b l e s 中 使 用 ‘ m u l t i p o r t ‘ 选 项 ， 并 将 要 封 锁 的 端 口 号 跟 在 它 后 面 。 上 面 的 场 景 可 以 用 下 面 的 一 条 语 句 搞 定 ： 可 以 用 下 面 的 语 句 查 看 写 入 的 规 则 。 2 .   1 1 .   1 5 .   面 试 官 面 试 官   :   好 了 ， 我 问 的 就 是 这 些 。 你 是 一 个 很 有 价 值 的 雇 员 ， 我 们 不 会 错 过 你 的 。 我 将 会 向 H R 推 荐 你 的 名 字 。 如 果 你 有 什 么 问 题 ， 请 问 我 。 作 为 一 个 候 选 人 我 不 愿 不 断 的 问 将 来 要 做 的 项 目 的 事 以 及 公 司 里 其 他 的 事 ， 这 样 会 打 断 愉 快 的 对 话 。 更 不 用 说 H R 轮 会 不 会 比 较 难 ， 总 之 ， 我 获 得 了 机 会 。 同 时 我 要 感 谢 A v i s h e k 和 R a v i （ 我 的 朋 友 ） 花 时 间 帮 我 整 理 我 的 面 试 。 朋 友 ！ 如 果 您 有 过 类 似 的 面 试 ， 并 且 愿 意 与 数 百 万 T e c m i n t 读 者 一 起 分 享 您 的 面 试 经 历 ， 请 将 您 的 问 题 和 答 案 发 送 到 a d m i n @ t e c m i n t . c o m 。 谢 谢 ！ 保 持 联 系 。 如 果 我 能 更 好 的 回 答 我 上 面 的 问 题 的 话 ， 请 记 得 告 诉 我 。 v i a :   h t t p : / / w w w . t e c m i n t . c o m / l i n u x - f i r e w a l l - i p t a b l e s - i n t e r v i e w - q u e s t i o n s - a n d - a n s w e r s / 作 者 ： A v i s h e k   K u m a r   译 者 ： w w y - h u s t   校 对 ： w x y 本 文 由   L C T T   原 创 翻 译 ， L i n u x 中 国   荣 誉 推 出 1 .   #   i p t a b l e s   - A   I N P U T   - s   1 9 2 . 1 6 8 . 0 . 6   - p   t c p   - m   m u l t i p o r t   - - d p o r t   2 2 , 2 3 , 8 0 , 8 0 8 0   - j   D R O P 1 .   #   i p t a b l e s   - L 3 .   C h a i n   I N P U T   ( p o l i c y   A C C E P T ) 4 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n                   5 .   A C C E P T           a l l     - -     a n y w h e r e                           a n y w h e r e                           s t a t e   R E L A T E D , E S T A B L I S H E D 6 .   A C C E P T           i c m p   - -     a n y w h e r e                           a n y w h e r e                         7 .   A C C E P T           a l l     - -     a n y w h e r e                           a n y w h e r e                         8 .   A C C E P T           t c p     - -     a n y w h e r e                           a n y w h e r e                           s t a t e   N E W   t c p   d p t : s s h 9 .   R E J E C T           a l l     - -     a n y w h e r e                           a n y w h e r e                           r e j e c t - w i t h   i c m p - h o s t - p r o h i b i t e d 1 0 .   D R O P               t c p     - -     1 9 2 . 1 6 8 . 0 . 6                     a n y w h e r e                           m u l t i p o r t   d p o r t s   s s h , t e l n e t , h t t p , w e b c a c h e 1 2 .   C h a i n   F O R W A R D   ( p o l i c y   A C C E P T ) 1 3 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n                   1 4 .   R E J E C T           a l l     - -     a n y w h e r e                           a n y w h e r e                           r e j e c t - w i t h   i c m p - h o s t - p r o h i b i t e d 1 6 .   C h a i n   O U T P U T   ( p o l i c y   A C C E P T ) 1 7 .   t a r g e t           p r o t   o p t   s o u r c e                               d e s t i n a t i o n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理