1.防火墙
防火墙技术是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。
防火墙技术的功能主要在于及时发现并处理计算机网络运行时可能存在的安全风险、数据传输等问题，其中处理措施包括隔离与保护，同时可对计算机网络安全当中的各项操作实施记录与检测，以确保计算机网络运行的安全性，保障用户资料与信息的完整性，为用户提供更好、更安全的计算机网络使用体验。
2.firewall一切皆文本
2.1添加一个火墙中没有的服务
2.2 permanent的文本替代方式
3. firewall相关命令
3.1 火墙端口
3.2 reload与complete reload
3.3 特定用户的特定服务
5.iptables
5.1 什么是iptables
IPTABLES 是与最新的 3.5 版本Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。
防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这些规则存储在专用的数据包过滤表中，而这些表集成在 Linux 内核中。在数据包过滤表中，规则被分组放在我们所谓的链（chain）中。而netfilter/iptables IP 数据包过滤系统是一款功能强大的工具，可用于添加、编辑和移除规则。
iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它。
5.2 iptables的组成
iptables由两部分组成：
(1) framework： netfilter hooks function钩子函数，实现网络过滤器的基本框架。
(2) rule utils： iptables 规则管理工具
5.3 iptables的三链五表
总体说来，iptables就是由“三表五链”组成。
三表：
| filter | 过滤，防火墙，过滤数据包 |
|---|---|
| Nat | 用于网络地址转换（IP、端口） |
| Mangle | 拆解报文，作出修改，封装报文 |
五链：
| INPUT | 进来的数据包应用此规则链中的规则，input匹配目的IP是本机的数据包 |
|---|---|
| PREROUTING | 对数据包做路由选择前应用此规则链中的规则，prerouting用来修改目的地址用来做DNAT |
| FORWARD | 转发数据包时应用此规则链中的规则，forward匹配流经本机的数据包 |
| POSTROUTING | 对数据包做路由选择后应用此规则链中的规则，postrouting用来修改源地址用来做SNAT |
| OUTPUT | 外出的数据包应用此规则链中的规则 |
6.iptables的应用
6.1 iptables使用相关参数
6.2 SNAT&DNAT
7.添加服务默认不存在端口
