包过滤防火墙是什么(包过滤防火墙是用一个软件查看所流经的数据包的包头)

包过滤防火墙要用一个软件查询所流过的数据包的包头（header），从而决定整个包的运势。它可能会决定丢掉（DROP）这个包，可能会接纳（ACCEPT）这个包（让这个包根据），也可能实行其他更复杂的动作。

介绍

在 Linux 系统下,包过滤作用是内始建核心的（做为一个核心模块，或者直接内建），同时还有一些能够应用于数据包之上的方法，不过最常用的依旧是查询包头以决定包的运势。 包过滤防火墙将对每一个接收到的包作出允许或拒绝的决定。具体地讲，它对于每一个数据包的包头，依照包过滤规则开展判断，与规则相符的包根据路由信息继续分享，不然就丢掉。包过滤要在 IP 层达到的，包过滤依据数据包的源 IP 地址、目的 IP 地址、协议类型（TCP 包、UDP 包、ICMP 包）、源端口、目的端口等包头信息及数据包传送方位等信息来判定是否允许数据包根据。包过滤也包含及服务有关的过滤，这是指基于特定服务开展包过滤，因为绝大部分服务的监听都停留在一定 TCP/UDP 端口，因此，为阻隔全部进到特定服务的链接，防火墙只需将全部包括特定 TCP/UDP 目的端口的包丢掉即可。

工作层级

包过滤是一种内置于 Linux 核心路由功能之上的防火墙种类，其防火墙工作在传输层。

工作原理

应用过滤器

数据包过滤用于内部主机和外部主机之间， 过滤系统是一台路由器或者一台主机。过滤系统依据过滤规则来决定是否让数据包根据。用以过滤数据包的路由器被称作过滤路由器。

数据包信息的过滤

数据包过滤是由对数据包的 IP 头和 TCP 头或 UDP 头的查验来完成的，关键信息有：

* IP 源地址

* IP 目标地址

* 协议（TCP 包、UDP 包和 ICMP 包）

* TCP 或 UDP 包的源端口

* TCP 或 UDP 包的目标端口

* ICMP 消息类型

* TCP 包头里的 ACK 位

* 数据包到达的端口

* 数据包出去的端口

在 TCP/IP 中，存在着一些标准的服务端口号，比如，HTTP 的端口号为 80。根据屏蔽特定端口能够严禁特定服务。包过滤系统可以堵塞内部主机和外部主机或另外一个网络之间的连接，比如，能够堵塞一些被称作是有敌意的或不可信的主机或数据连接到内部网络中。

过滤对策

* 回绝来自某主机或某网段的所有连接。

* 允许来自某主机或某网段的所有连接。

* 回绝来自某主机或某网段的特定端口连接。

* 允许来自某主机或某网段的特定端口连接。

* 回绝本地主机或本地网络与其他主机或其他网络的全部连接。

* 允许本地主机或本地网络与其他主机或其他网络的全部连接。

* 回绝本地主机或本地网络与其他主机或其他网络的特定端口连接。

* 允许本地主机或本地网络与其他主机或其他网络的特定端口连接。

基本过程

下面做个简单描述：

（1）包过滤规则务必被包过滤设备端口存放起来。

（2）当包抵达端口时，对包报头开展语法分析。大部分包过滤设备只查验 IP、TCP、或 UDP 报头中的字段。

（3）包过滤规则以特殊的方法存放。应用于包的规则顺序与包过滤器规则存放顺序务必相同。

（4）若一条规则阻拦包传送或接收，则此包便不被允许。

（5）若一条规则允许包传送或接收，则此包就能够被继续处理。

（6）若包不满足任何一条规则，则此包就被堵塞。

技术优势

→对于一个小型、不太复杂的网站，包过滤很容易完成。

→由于过滤路由器工作在 IP 层和 TCP 层，因此解决包的速度比代理服务器快。

→过滤路由器为用户提供了一种透明色服务，客户不需要改变客户端的任何应用程序，不需要客户学习任何新的东西。由于过滤路由器工作在 IP 层和 TCP 层，而 IP 层和 TCP 层与网络层的问题毫不相关。因此，过滤路由器有时又被称为“包过滤网关”或“透明网关”，之所被称作网关，是由于包过滤路由器与传统路由器不同，它涉及到了传输层。

→过滤路由器在价格上一般比代理服务器便宜。

- END -