防火墙的规则是如何作用于防火墙的

Answer 1

假定我们有一个本地网通过路由连接到internet，那么基本的防火墙构建原则由以下几部分组成：
1、保护路由避免没有认证的访问
必须监控那些到路由的连接。只能允许某些特定的主机到路由某些特定的 tcp端口的访问。这项工作可以在input中设置，以便比较匹配通过路由所有连接界面到路由目的地址的数据包。
2、保护本地主机
必须监控那些到本地网络地址的连接。只有有权到某些主机和服务的连接才能被允许。这项工作可以在forward中设置，以便比较匹配决定通过路由所有连接界面到本地网路目的地址的数据包。
3、利用nat将本地的网络隐藏在一个公网的ip后面。
所有本地网络的连接被伪装成来自路由本身的公网地址。这项工作可以通过启用伪装行为来实现源地址转换规则。
4、强制本地网络连接到公网的访问原则。
必须监控那些来自本地网络地址的连接。这项工作可以通过forward中设置，或者通过伪装哪些被允许的连接来实现。数据的过滤会对router的性能造成一定的影响，为了把这个影响降到最低，这些过滤的规则必须放在各个chain的顶部。这个在传输控制协议选项non- syn -only中.

下面再简单的说说几个步骤
step1
为了实现第一个目标，我们必须对所有通过路由的数据包进行过滤，只接受哪些我们允许的数据。因为所有通过路由的数据包都要经过input chain进行处理，所以，我们可以在ip->firewall-> rule input 中加入以下规则。

Step 2
为了保护本地网络，我们必须对通过路由访问本地网络的数据包进行比对筛选，这个功能可以在forward chain 中实现。在forward 中，我们可以依靠ip地址对数据包进行匹配，然后跳转到我们自己创建的chain中

其他的强制访问需要在防火墙的设定中添加一些规则，然后防火墙将会根据设定的规则对不同种类的数据包说“YES” OR "NO" 来达到审查数据的目的。

参考资料：大脑..部分网络

Answer 2

防火墙的访问规则是防火墙的核心！
任何程序的运行都需要经过访问规则的排查，防火墙会根据访问规则的设置来决定是否让程序运行！
请楼主参考！

Answer 3

防火墙制定数据包检测的策略，会对IP数据包进行分析，满足规则的数据包可以通过，不满足规则的数据包就会丢弃。