{"id":8022,"date":"2011-11-27T20:34:23","date_gmt":"2011-11-27T20:34:23","guid":{"rendered":"http:\/\/tajdini.net\/blog\/2011\/11\/27\/firewall-iptables-and-chain-rules\/"},"modified":"2011-11-27T20:34:23","modified_gmt":"2011-11-27T20:34:23","slug":"firewall-iptables-and-chain-rules","status":"publish","type":"post","link":"https:\/\/tajdini.net\/blog\/linux-and-open-source\/firewall-iptables-and-chain-rules\/","title":{"rendered":"\u0641\u0627\u06cc\u0631\u0648\u0627\u0644 IPTables \u060c \u0632\u0646\u062c\u06cc\u0631\u0647 \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646"},"content":{"rendered":"

 <\/p>\n

1.\u0645\u0642\u062f\u0645\u0647<\/span><\/span><\/p>\n

\u0645\u0648\u0636\u0648\u0639 \u0645\u0648\u0631\u062f \u0628\u062d\u062b \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647\u060c \u0645\u0641\u0647\u0648\u0645 \u062c\u062f\u0627\u0648\u0644\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627 (Chains) \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646 (Rules) \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u0627\u06cc\u0646\u06a9\u0647 \u0628\u0647 \u0686\u0647 \u0634\u06a9\u0644 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u0632 \u0622\u0646\u0647\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f \u062a\u0627 \u06cc\u06a9 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u062f\u0627\u0631\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645 \u0639\u0627\u0645\u0644 Linux \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062a\u0628\u062f\u06cc\u0644 \u0646\u0645\u0648\u062f.\u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0647\u062f\u0641 \u0628\u0631\u0631\u0633\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u0644\u0627\u0632\u0645 \u0628\u0631\u0627\u06cc \u0622\u0646\u06a9\u0647 \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062a\u0648\u0633\u0637 IPTables \u0631\u0627\u0647 \u0627\u0646\u062f\u0627\u0632\u06cc \u0634\u0648\u062f\u060c \u0646\u0645\u06cc \u0628\u0627\u0634\u062f\u061b \u0628\u0644\u06a9\u0647 \u0641\u0642\u0637 \u062a\u0648\u0633\u0637 \u06cc\u06a9 \u0646\u0642\u0634\u0647 \u0641\u06cc\u0632\u06cc\u06a9\u06cc \u0634\u0628\u06a9\u0647 \u0633\u0639\u06cc \u062f\u0627\u0631\u062f \u062a\u0627 \u062c\u0631\u06cc\u0627\u0646 \u0628\u0633\u062a\u0647 \u0648 \u062c\u0627\u06cc\u06af\u0627\u0647 \u062c\u062f\u0627\u0648\u0644 \u0631\u0627 \u062f\u0631 IPTables \u0627\u0631\u0627\u0626\u0647 \u0646\u0645\u0627\u06cc\u062f. \u0627\u06cc\u0646 \u062f\u06cc\u0627\u06af\u0631\u0627\u0645 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0633\u0646\u06af \u0628\u0646\u0627\u06cc \u0645\u0639\u0631\u0641\u06cc \u0648\u06cc\u0698\u06af\u06cc \u0647\u0627\u060c \u062f\u0633\u062a\u0648\u0631\u0627\u062a\u060c \u0648 \u0645\u0641\u0627\u0647\u06cc\u0645 IPTables \u0628\u0647 \u0634\u06a9\u0644 \u063a\u06cc\u0631 \u0641\u0646\u06cc \u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0635\u0631\u0641\u0627\u064b \u062c\u0646\u0628\u0647 \u0622\u0634\u0646\u0627\u06cc\u06cc \u0628\u0631\u0627\u06cc \u0627\u0641\u0631\u0627\u062f \u062a\u0627\u0632\u0647 \u06a9\u0627\u0631 \u062f\u0627\u0634\u062a\u0647 \u0648 \u062f\u0631 \u0645\u0642\u0627\u0644\u0647 \u0647\u0627\u06cc \u0628\u0639\u062f\u06cc \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0633\u0627\u06cc\u062a linuxsecurity.blogfa.com \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u062f \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u062a\u062e\u0635\u0635\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f IPTables \u0648 \u0646\u062d\u0648\u0647 \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0622\u0646 \u0628\u062f\u0633\u062a \u0622\u0648\u0631\u06cc\u062f.<\/span><\/span><\/p>\n

<\/p>\n
<\/span><\/div>\n

2 . \u0634\u0628\u06a9\u0647 \u0645\u064f\u062f\u0644 \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 :<\/span><\/b><\/span><\/p>\n

\u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0645\u062a\u062e\u0635\u0635\u0627\u0646\u060c \u062f\u0646\u06cc\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0648 \u062a\u062c\u0647\u06cc\u0632\u0627\u062a \u0631\u0627 \u0628\u0647 \u0622\u0646 \u062f\u0644\u06cc\u0644 \u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u06cc \u062a\u0631\u062c\u06cc\u062d \u0645\u06cc \u062f\u0647\u0646\u062f \u06a9\u0647 \u062f\u0631 \u062f\u0646\u06cc\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0647\u0645\u0647 \u0686\u06cc\u0632 \u0641\u06cc\u0632\u06cc\u06a9\u06cc \u0628\u0648\u062f\u0647 \u0648 \u0627\u062d\u0633\u0627\u0633 \u0631\u0627\u062d\u062a\u06cc \u0628\u06cc\u0634\u062a\u0631\u06cc \u0646\u0633\u0628\u062a \u0628\u0647 \u062f\u0646\u06cc\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647 \u0646\u0648\u06cc\u0633\u06cc \u0628\u062f\u0633\u062a \u0645\u06cc \u0622\u0648\u0631\u0646\u062f! \u062f\u0631\u0633\u062a \u06cc\u0627 \u063a\u0644\u0637\u060c \u0645\u0646 \u0646\u06cc\u0632 \u0647\u0645\u06cc\u0646 \u062e\u0637 \u0645\u0634\u06cc \u0631\u0627 \u0628\u0631\u0627\u06cc \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0628\u0631 \u0645\u06cc \u06af\u0632\u06cc\u0646\u0645. \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u06cc\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0628\u062d\u062b \u062e\u0648\u062f \u0631\u0627 \u0628\u0631 \u0631\u0648\u06cc \u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0648\u0627\u0642\u0639\u06cc \u06a9\u0647 \u062f\u0631 \u0637\u0631\u062d \u0622\u0646 \u062f\u0631 \u0634\u06a9\u0644 1 \u0622\u0645\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u062a\u0645\u0631\u06a9\u0632 \u0646\u0645\u0627\u06cc\u06cc\u0645. \u0628\u0627 \u0627\u06cc\u0646 \u0634\u0628\u06a9\u0647 \u0633\u0639\u06cc \u062e\u0648\u0627\u0647\u06cc\u0645 \u06a9\u0631\u062f \u062a\u0627 \u062f\u0631 \u062f\u0646\u06cc\u0627\u06cc \u062c\u0627\u0644\u0628 \u0648 \u062a\u0627 \u062d\u062f\u06cc \u067e\u06cc\u0686\u06cc\u062f\u0647 Netfilter \u0648 IPTables \u0628\u0647 \u06a9\u0646\u06a9\u0627\u0634 \u0628\u067e\u0631\u062f\u0627\u0632\u06cc\u0645.<\/span><\/p>\n

\u0634\u0628\u06a9\u0647 \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0627\u0632 \u06cc\u06a9 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u067e\u0646\u062a\u06cc\u0648\u0645 IV \u060c \u062f\u0627\u0631\u0627\u06cc 512MB \u062d\u0627\u0641\u0638\u0647\u0654 RAM \u06a9\u0647 \u0628\u0631 \u0631\u0648\u06cc \u0645\u0627\u062f\u0631\u0628\u0648\u0631\u062f Gigabyte \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u062f \u0648 \u062f\u0627\u0631\u0627\u06cc \u062f\u0648 \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 \u0627\u0632 \u0646\u0648\u0639 D_link 538TX \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u062f\u0631 \u0628\u0627\u0632\u0627\u0631 \u06a9\u0634\u0648\u0631\u0645\u0627\u0646 \u0646\u06cc\u0632 \u0628\u0633\u06cc\u0627\u0631 \u0641\u0631\u0627\u0648\u0627\u0646 \u0627\u0633\u062a\u060c \u062a\u0634\u06a9\u06cc\u0644 \u0645\u06cc \u06af\u0631\u062f\u062f.<\/span><\/p>\n

\"iptable1\"<\/span><\/span><\/p>\n

\u0634\u06a9\u0644 1 \u2013 \u0634\u0628\u06a9\u0647 \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647<\/span><\/p>\n

\n\n\n\n\n\n
\n

\u0645\u062a\u0627\u0633\u0641\u0645! \u0642\u0631\u0627\u0631 \u0628\u0648\u062f \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0628\u0631\u0627\u06cc \u062a\u0627\u0632\u0647 \u06a9\u0627\u0631\u0627\u0646 \u0628\u0627\u0634\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u06cc\u062f \u0647\u0645\u0627\u0646 \u0633\u06cc\u0627\u0633\u062a \u0642\u0628\u0644\u06cc \u0631\u0627 \u062f\u0646\u0628\u0627\u0644 \u06a9\u0646\u06cc\u0645. \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0645\u062f\u0644 \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u0627\u0632 \u0627\u06cc\u0646 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 PC \u0628\u0627 \u062f\u0648 \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 ( Network Interface Card = NIC )\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06a9\u0646\u06cc\u0645. \u0647\u0645\u0627\u0646\u06af\u0648\u0646\u0647 \u06a9\u0647 \u062f\u0631 \u062f\u0646\u06cc\u0627\u06cc \u0633\u06cc\u0633\u062a\u0645 \u0639\u0627\u0645\u0644 Linux \u0645\u0631\u0633\u0648\u0645 \u0627\u0633\u062a\u060c \u0627\u06cc\u0646 \u062f\u0648 \u06a9\u0627\u0631\u062a \u0628\u0627 \u0627\u0633\u0627\u0645\u06cc eth0 \u0648 eth1 \u062f\u0631 \u0634\u06a9\u0644 \u0641\u0648\u0642 \u0646\u0634\u0627\u0646 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0646\u062f. Eth \u0645\u062e\u0641\u0641 \u06a9\u0644\u0645\u0647 Ethernet \u0628\u0648\u062f\u0647 \u0648 \u0646\u0634\u0627\u0646 \u062f\u0647\u0646\u062f\u0647 \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0627\u06cc\u0646 \u06a9\u0627\u0631\u062a \u0647\u0627\u060c \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 \u0645\u06cc \u0628\u0627\u0634\u0646\u062f.<\/span><\/span><\/p>\n

\u06cc\u06a9\u06cc \u0627\u0632 \u0627\u06cc\u0646 \u06a9\u0627\u0631\u062a \u0647\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0628\u0647 \u06cc\u06a9 \u0633\u0648\u0626\u06cc\u0686 \u0645\u062a\u0635\u0644 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 \u0633\u0648\u0626\u06cc\u0686 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0633\u0627\u0632\u0645\u0627\u0646 \u0631\u0627 \u062a\u0634\u06a9\u06cc\u0644 \u062f\u0627\u062f\u0647 \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 \u0646\u06cc\u0627\u0645\u062f\u0647 \u0627\u0633\u062a. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0633\u0627\u0632\u0645\u0627\u0646 \u062f\u0627\u0631\u0627\u06cc \u062a\u0648\u067e\u0648\u0644\u0648\u0698\u06cc star  ( \u0633\u062a\u0627\u0631\u0647 \u0627\u06cc ) \u0645\u06cc\u0628\u0627\u0634\u062f. \u06a9\u0627\u0631\u062a\u06cc \u06a9\u0647 \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0645\u062a\u0635\u0644 \u0645\u06cc \u06af\u0631\u062f\u062f\u060c \u062f\u0631 \u0634\u06a9\u0644 \u0628\u0627 \u0646\u0627\u0645 lan \u0646\u0634\u0627\u0646 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u06af\u0627\u0647\u06cc \u062f\u0631 \u06a9\u062a\u0627\u0628 \u0647\u0627 \u0628\u0647 \u0622\u0646 \u06a9\u0627\u0631\u062a \u0622\u0628\u06cc ( \u0646\u0634\u0627\u0646\u0647 \u0627\u0637\u0645\u06cc\u0646\u0627\u0646 \u0648 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u062e\u0637\u0631 ) \u0648 \u06cc\u0627 \u06a9\u0627\u0631\u062a Internal ( \u0628\u0647 \u0645\u0639\u0646\u06cc \u062f\u0627\u062e\u0644\u06cc ) \u0646\u06cc\u0632 \u0645\u06cc \u06af\u0648\u06cc\u0646\u062f.<\/span><\/span><\/p>\n

\u06a9\u0627\u0631\u062a \u062f\u0648\u0645 \u0628\u0647 \u06cc\u06a9 \u0645\u0648\u062f\u0645 ADSL \u0645\u062a\u0635\u0644 \u0634\u062f\u0647 \u0648 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u0622\u0646 \u0628\u0647 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u062f\u0633\u062a\u0631\u0633\u06cc \u062f\u0627\u0631\u062f. \u0627\u06cc\u0646 \u06a9\u0627\u0631\u062a \u062f\u0631 \u0634\u06a9\u0644 \u0628\u0627 \u0646\u0627\u0645 ext \u06a9\u0647 \u0645\u062e\u0641\u0641 \u06a9\u0644\u0645\u0647 External ( \u0628\u0647 \u0645\u0639\u0646\u06cc \u062e\u0627\u0631\u062c\u06cc \u0627\u0633\u062a )\u060c \u0645\u0634\u062e\u0635 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0686\u0648\u0646 \u0627\u06cc\u0646 \u06a9\u0627\u0631\u062a \u0628\u0647 \u0633\u0645\u062a\u06cc \u06a9\u0647 \u062f\u0631 \u0622\u0646 \u062e\u0637\u0631 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f\u060c \u06af\u0627\u0647\u06cc \u0628\u0647 \u0627\u06cc\u0646 \u06a9\u0627\u0631\u062a\u060c \u06a9\u0627\u0631\u062a \u0642\u0631\u0645\u0632 \u0646\u06cc\u0632\u0645\u06cc \u06af\u0648\u06cc\u0646\u062f. \u0647\u062f\u0641 \u0627\u0632 \u0627\u06cc\u062c\u0627\u062f \u0627\u06cc\u0646 \u0634\u0628\u06a9\u0647 \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u062a\u0648\u0627\u0646 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0631\u0627 \u062a\u062d\u062a \u06a9\u0646\u062a\u0631\u0644 \u062f\u0627\u0634\u062a \u0648 \u062a\u0648\u0633\u0637 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062c\u0644\u0648\u06cc \u0646\u0641\u0648\u0630 \u0627\u0641\u0631\u0627\u062f \u0645\u0632\u0627\u062d\u0645 \u0627\u0632 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0631\u0627 \u06af\u0631\u0641\u062a.<\/span><\/span><\/p>\n

\u0628\u0627 \u0627\u06cc\u0646 \u0637\u0631\u062d\u060c \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u06cc\u062f \u0645\u0639\u0631\u0641\u06cc \u0645\u0641\u0627\u0647\u06cc\u0645 \u067e\u0627\u06cc\u0647 IPTables \u0631\u0627 \u0622\u063a\u0627\u0632 \u0646\u0645\u0627\u06cc\u06cc\u0645. \u0641\u0642\u0637 \u0628\u0647 \u062e\u0627\u0637\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f\u060c \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647 \u06cc\u06a9 \u0645\u0631\u062c\u0639 \u06a9\u0627\u0645\u0644 IPTables \u0646\u06cc\u0633\u062a \u0648 \u0641\u0642\u0637 \u0633\u0639\u06cc \u062f\u0627\u0631\u062f \u062c\u0627\u06cc \u0622\u0646 \u0686\u06cc\u0632\u06cc \u0631\u0627 \u06a9\u0647 \u062f\u0631 \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0645\u0642\u0627\u0644\u0627\u062a \u062a\u062e\u0635\u0635\u06cc \u062e\u0627\u0644\u06cc \u0627\u0633\u062a\u060c \u067e\u0631\u06a9\u0646\u062f.<\/span><\/span><\/p>\n

 3 . \u0645\u0639\u0631\u0641\u06cc \u0628\u0633\u062a\u0647 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631\u06cc IPTables : <\/b><\/span><\/span><\/p>\n

\u062f\u0631 \u0632\u06cc\u0631 \u0645\u0639\u0631\u0641\u06cc \u0645\u062e\u062a\u0635\u0631\u06cc \u06a9\u0647 \u062f\u0631 \u0633\u0627\u06cc\u062a \u0631\u0633\u0645\u06cc \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0627\u0632 IPTables \u0628\u0647 \u0622\u062f\u0631\u0633 www.netfilter.org \u0622\u0645\u062f\u0647 \u0627\u0633\u062a\u060c \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc \u06af\u0631\u062f\u062f:<\/span><\/span><\/p>\n

Netfilter \u0648 IPTables \u0633\u0627\u062e\u062a\u0627\u0631\u06cc \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631\u06cc \u062f\u0631\u0648\u0646 \u06a9\u0631\u0646\u0644 2.4.x \u0648 \u06a9\u0631\u0646\u0644 2.6.x \u0645\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0627\u0639\u062b \u0645\u06cc \u0634\u0648\u062f \u0628\u0647 \u06a9\u0645\u06a9 \u0622\u0646 \u0628\u062a\u0648\u0627\u0646 packet filtering ( \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0631\u062f\u0646 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u067e\u0631\u062a\u06a9\u0644 \u0645\u0639\u0631\u0641\u06cc )\u060c NAT ( \u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 \u0634\u0628\u06a9\u0647 ) \u0648 \u0633\u0627\u06cc\u0631 \u0627\u0639\u0645\u0627\u0644 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0628\u0633\u062a\u0647 \u0647\u0627 ( mangle ) \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u062f\u0627\u062f.<\/span><\/span><\/p>\n

\u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u06cc\u062f \u062f\u0631 \u0645\u0648\u0631\u062f \u0628\u0639\u0636\u06cc \u0627\u0632 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u062a\u0639\u0631\u06cc\u0641 \u0641\u0648\u0642 \u062a\u0648\u0636\u06cc\u062d \u062f\u0647\u0645.<\/span><\/span><\/p>\n<\/td>\n

\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

\u0628\u0633\u062a\u0647 \u0647\u0627 ( Packet )\u060c \u0648\u0627\u062d\u062f \u062f\u0627\u062f\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062f\u0631 \u0644\u0627\u06cc\u0647 \u0634\u0628\u06a9\u0647 \u0645\u062f\u0644 OSI \u062f\u0631 \u062d\u0627\u0644 \u0639\u0645\u0644 \u0645\u06cc \u0628\u0627\u0634\u062f. “\u0648\u0627\u062d\u062f \u062f\u0627\u062f\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644” \u0628\u0627 \u06a9\u0644\u0645\u0647 \u0645\u062e\u0641\u0641 PDU \u06a9\u0647 \u0627\u0632 \u0639\u0628\u0627\u0631\u062a Protocol Data Unit \u0645\u06cc \u0628\u0627\u0634\u062f\u060c \u0646\u0634\u0627\u0646 \u062f\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f. PDU \u0647\u0627 \u0628\u0631\u0627\u06cc \u067e\u0631\u0648\u062a\u06a9\u0644 \u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u0648 \u062f\u0631 \u0644\u0627\u06cc\u0647 \u0647\u0627\u06cc \u0645\u062a\u0641\u0627\u0648\u062a OSI \u0628\u0627 \u06cc\u06a9\u062f\u06cc\u06af\u0631 \u062a\u0641\u0627\u0648\u062a \u062f\u0627\u0631\u062f. \u0645\u062b\u0644\u0627\u064b PDU ( \u06cc\u0639\u0646\u06cc \u0648\u0627\u062d\u062f \u062f\u0627\u062f\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644 ) \u062f\u0631 \u0644\u0627\u06cc\u0647 2\u060c \u0641\u0631\u06cc\u0645 \u0645\u06cc \u0628\u0627\u0634\u062f \u062f\u0631 \u062d\u0627\u0644\u06cc\u06a9\u0647 \u062f\u0631 \u0644\u0627\u06cc\u0647 3\u060c \u0628\u0633\u062a\u0647 \u0627\u0633\u062a.<\/span><\/span><\/p>\n<\/td>\n

<\/td>\n<\/tr>\n
<\/td>\n<\/td>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n
\n\n\n\n\n\n\n
\n

\u06af\u0627\u0647\u06cc \u0627\u0648\u0642\u0627\u062a \u0627\u0635\u0637\u0644\u0627\u062d PDU \u0628\u0627\u0639\u062b \u0633\u0631\u062f\u0631\u06af\u0645\u06cc \u062a\u0627\u0632\u0647 \u0648\u0627\u0631\u062f\u0627\u0646 \u0628\u0647 \u062f\u0646\u06cc\u0627\u06cc \u0634\u0628\u06a9\u0647 \u0645\u06cc \u06af\u0631\u062f\u062f. \u0645\u062b\u0644\u0627\u064b \u0648\u0642\u062a\u06cc \u0645\u06cc \u06af\u0648\u06cc\u0646\u062f PDU \u062f\u0631 \u062d\u0627\u0644 \u062d\u0631\u06a9\u062a \u0628\u0631 \u0631\u0648\u06cc \u0631\u0633\u0627\u0646\u0647 (\u0633\u06cc\u0645) \u0648 \u06cc\u0627 \u062f\u0631 \u0644\u0627\u06cc\u0647 \u062f\u0648\u0645\u060c \u0645\u0646\u0638\u0648\u0631 \u0641\u0631\u06cc\u0645 \u0627\u0633\u062a. \u0628\u0633\u062a\u0647 \u0647\u0627 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0644\u0627\u06cc\u0647 \u0633\u0648\u0645 ( \u06cc\u0639\u0646\u06cc Network ) \u0645\u06cc \u0628\u0627\u0634\u0646\u062f\u060c \u062f\u0631\u0648\u0646 \u0641\u0631\u06cc\u0645 \u0647\u0627 \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u0646\u062f. \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc\u06a9\u0647 \u0628\u0627 \u0633\u0627\u062e\u062a\u0627\u0631 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0622\u0634\u0646\u0627 \u0628\u0627\u0634\u06cc\u0645\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u06cc\u0645 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0622\u0646\u0631\u0627 \u0648\u0627\u0631\u0633\u06cc \u06a9\u0631\u062f\u0647 \u0648 \u0628\u0631\u0627\u0633\u0627\u0633 \u0627\u06cc\u0646 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0648 \u0628\u0647 \u06a9\u0645\u06a9 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u062e\u0627\u0635\u060c \u0628\u0647 \u0627\u0646\u062a\u062e\u0627\u0628 \u0627\u0632 \u0628\u06cc\u0646 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0628\u067e\u0631\u062f\u0627\u0632\u06cc\u0645. \u06cc\u06a9\u06cc \u0627\u0632 \u0648\u0638\u0627\u06cc\u0641 \u0645\u0647\u0645 IPTables \u0646\u06cc\u0632 \u0647\u0645\u06cc\u0645 \u0645\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0631\u0627\u0633\u0627\u0633 \u0642\u0648\u0627\u0646\u06cc\u0646 (rule)\u060c \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0628\u0633\u062a\u0647 \u0647\u0627 \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u06a9\u0631\u062f\u0647 \u0648 \u0628\u0647 \u0628\u0639\u0636\u06cc \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631 \u0628\u062f\u0647\u062f \u0648 \u06cc\u0627 \u062c\u0644\u0648\u06cc \u0639\u0628\u0648\u0631 \u06af\u0631\u0648\u0647\u06cc \u062f\u06cc\u06af\u0631 \u0631\u0627 \u0628\u06af\u06cc\u0631\u062f.<\/span><\/span><\/p>\n<\/td>\n

\n

 <\/span><\/span><\/p>\n<\/td>\n

\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

IPTables \u06cc\u06a9 \u0646\u0631\u0645 \u0627\u0641\u0632\u0627\u0631 \u0627\u0633\u062a. \u06a9\u0633\u0627\u0646\u06cc \u06a9\u0647 \u0628\u0627 \u0646\u0633\u062e\u0647 \u0647\u0627\u06cc \u0642\u062f\u06cc\u0645\u06cc \u062a\u0631 \u062e\u0627\u0646\u0648\u0627\u062f\u0647 Linux \u0645\u0627\u0646\u0646\u062f Read Hat 7.x \u0633\u0631\u0648\u06a9\u0627\u0631 \u062f\u0627\u0634\u062a\u0647 \u0627\u0646\u062f\u060c IPChain \u0631\u0627 \u0628\u0647 \u062e\u0627\u0637\u0631 \u0645\u06cc \u0622\u0648\u0631\u0646\u062f. IPChain \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0642\u062f\u06cc\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u0646\u0648\u0639\u06cc \u067e\u062f\u0631 \u0628\u0632\u0631\u06af IPTable \u0645\u062d\u0633\u0648\u0628 \u0645\u06cc \u06af\u0631\u062f\u062f!<\/span><\/span><\/p>\n

IPTables \u0628\u0647 \u06a9\u0645\u06a9 Netfilter \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a \u0648 \u062f\u0627\u0631\u0627\u06cc \u0645\u062c\u0645\u0648\u0639\u0647 \u0627\u06cc \u0627\u0632 \u062f\u0633\u062a\u0648\u0631\u0627\u062a \u062e\u0627\u0635 \u062e\u0637 \u0641\u0631\u0645\u0627\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062a\u0648\u0633\u0637 \u0622\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u0646\u0648\u0634\u062a. \u0645\u062b\u0644\u0627\u064b \u0637\u0628\u0642 \u0627\u06cc\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u06cc \u06af\u0648\u06cc\u06cc\u0645 \u0627\u06af\u0631 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0627\u0632 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u0628\u0627 \u0622\u062f\u0631\u0633 IP\u060c 192.168.0.1 \u0628\u0648\u062f\u060c \u0622\u0646\u0647\u0627 \u0631\u0627 \u062d\u0630\u0641 \u06a9\u0646!<\/span><\/span><\/p>\n<\/td>\n

\n

\u2022 <\/span><\/span><\/p>\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

NAT \u06a9\u0647 \u0645\u062e\u0641\u0641 Network Address Translation \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u0628\u0647 \u0645\u0639\u0646\u06cc “\u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 \u0634\u0628\u06a9\u0647” \u0627\u0633\u062a\u060c \u0627\u0633\u062a\u0627\u0646\u062f\u0627\u0631\u062f\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0627\u0639\u062b \u0645\u06cc \u06af\u0631\u062f\u062f\u060c \u0628\u0631\u0627\u06cc \u0627\u0646\u062a\u0642\u0627\u0644 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u062f\u0627\u062f\u0647 \u0628\u0631 \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0627\u0632 \u06cc\u06a9 \u0645\u062c\u0645\u0648\u0639\u0647 \u0622\u062f\u0631\u0633 IP \u0648 \u0628\u0631\u0627\u06cc \u062a\u0631\u0627\u0641\u06cc\u06a9 \u062e\u0627\u0631\u062c\u06cc \u0627\u0632 \u0645\u062c\u0645\u0648\u0639\u0647 \u062f\u06cc\u06af\u0631\u06cc \u0627\u0632 \u0622\u062f\u0631\u0633 \u0647\u0627\u06cc IP \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0634\u0648\u062f. \u062f\u0631 \u0634\u06a9\u0644 1\u060c \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u0645\u0648\u062c\u0648\u062f \u0628\u06cc\u0646 \u062f\u0648 \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0648 \u062e\u0627\u0631\u062c\u06cc\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u0646\u0642\u0634 \u06cc\u06a9 \u0648\u0633\u06cc\u0644\u0647 \u062a\u0631\u062c\u0645\u0647 \u06a9\u0646\u0646\u062f\u0647 \u0622\u062f\u0631\u0633 IP \u06cc\u0627 NAT \u0631\u0627 \u0628\u0627\u0632\u06cc \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u060c \u0622\u062f\u0631\u0633 \u0647\u0627\u06cc IP \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0633\u0645\u062a \u062f\u0627\u062e\u0644\u06cc \u0634\u0628\u06a9\u0647 \u0631\u0627 \u0628\u0647 \u0622\u062f\u0631\u0633 \u0647\u0627\u06cc IP \u062e\u0627\u0631\u062c\u06cc \u06a9\u0647 \u0628\u0631 \u0631\u0648\u06cc \u0633\u0645\u062a \u062e\u0627\u0631\u062c\u06cc \u0634\u0628\u06a9\u0647 \u0648 \u06cc\u0627 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a \u0645\u0648\u0631\u062f \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0647\u0633\u062a\u0646\u062f\u060c \u062a\u0631\u062c\u0645\u0647 \u0645\u06cc\u06a9\u0646\u062f. \u06cc\u06a9\u06cc \u0627\u0632 \u062f\u0644\u0627\u06cc\u0644 \u0627\u06cc\u0646 \u06a9\u0627\u0631 \u0648 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 NAT \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646\u0646\u062f \u0622\u062f\u0631\u0633 \u0647\u0627\u06cc \u062f\u0627\u062e\u0644\u06cc \u062e\u0648\u062f \u0631\u0627 \u0627\u0632 \u062f\u06cc\u062f \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u06cc\u0631\u0648\u0646\u06cc \u0645\u062e\u0641\u06cc \u06a9\u0631\u062f\u0647 \u0648 \u0628\u0647 \u0622\u0646\u0647\u0627 \u06cc\u06a9 \u0622\u062f\u0631\u0633 \u062f\u06cc\u06af\u0631 \u0631\u0627 \u0646\u0634\u0627\u0646 \u062f\u0647\u0646\u062f. <\/span><\/span><\/p>\n

\u0627\u0645\u06a9\u0627\u0646 \u0631\u0627\u0647 \u0627\u0646\u062f\u0627\u0632\u06cc NAT \u062f\u0631 \u0633\u06cc\u0633\u062a\u0645 \u0639\u0627\u0645\u0644 Windows 2003\u060c \u062e\u0627\u0646\u0648\u0627\u062f\u0647 \u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 Linux \u0648 \u0631\u0648\u062a\u0631\u0647\u0627\u06cc Cisco \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f.<\/span><\/span><\/p>\n<\/td>\n

\n

\u2022<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

Mangling \u0628\u0647 \u0645\u0639\u0646\u0627\u06cc “\u067e\u06cc\u0686\u0627\u0646\u062f\u0646” \u0648 \u06cc\u0627 “\u062a\u063a\u06cc\u06cc\u0631 \u0641\u0631\u0645 \u062f\u0627\u062f\u0646” \u0648 … \u0645\u06cc \u0628\u0627\u0634\u062f! \u062f\u0631 \u062f\u0646\u06cc\u0627\u06cc IPTable \u0627\u06cc\u0646 \u0627\u0635\u0637\u0644\u0627\u062d \u0632\u06cc\u0627\u062f \u0634\u0646\u06cc\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f. \u0648\u0644\u06cc \u0686\u0647 \u0686\u06cc\u0632\u06cc \u0642\u0631\u0627\u0631 \u0627\u0633\u062a \u062a\u063a\u06cc\u06cc\u0631 \u06cc\u0627\u0628\u062f\u061f Mangling (\u06cc\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a) \u0628\u0647 \u06a9\u0631\u0646\u0644 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc \u062f\u0647\u062f \u062a\u0627 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc \u062e\u0627\u0635\u06cc \u062f\u0631 Header \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u062f. <\/span><\/span><\/p>\n

\u0648\u0644\u06cc \u0686\u0631\u0627 \u0628\u0627\u06cc\u062f \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0641\u06cc\u0644\u062f\u0647\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u06cc\u0627\u0628\u062f\u061f \u062d\u062a\u0645\u0627\u064b \u062a\u0648\u0636\u06cc\u062d \u062f\u0631 \u0645\u0648\u0631\u062f NAT \u0631\u0627 \u0641\u0631\u0627\u0645\u0648\u0634 \u0646\u06a9\u0631\u062f\u0647 \u0627\u06cc\u062f. \u0648\u0638\u06cc\u0641\u0647 NAT \u0622\u0646 \u0628\u0648\u062f \u06a9\u0647 \u06cc\u06a9 \u0622\u062f\u0631\u0633 \u0631\u0627 \u0628\u0647 \u0622\u062f\u0631\u0633 \u062f\u06cc\u06af\u0631\u06cc \u062a\u0628\u062f\u06cc\u0644 \u06a9\u0646\u062f. \u0645\u062b\u0644\u0627\u064b \u0622\u062f\u0631\u0633 IP \u0641\u0631\u0633\u062a\u0646\u062f\u0647 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0627\u0632 192.168.0.5 \u0628\u0647 80.40.50.60 \u0639\u0648\u0636 \u0634\u0648\u062f. \u0622\u062f\u0631\u0633 \u0641\u0631\u0633\u062a\u0646\u062f\u0647 \u062f\u0631 \u06cc\u06a9\u06cc \u0627\u0632 \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc Header \u0630\u062e\u06cc\u0631\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a \u0648 \u0628\u0647 \u06a9\u0645\u06a9 Mangling \u0645\u06cc \u062a\u0648\u0627\u0646 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a \u0627\u06cc\u0646 \u0641\u06cc\u0644\u062f \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0627\u062f.<\/span><\/span><\/p>\n

\n\n\n\n\n
\n

\u0645\u0627\u0646\u0646\u062f \u062a\u0639\u062f\u0627\u062f\u06cc \u0642\u0644\u0627\u0628 \u062f\u0631\u0648\u0646 \u06a9\u0631\u0646\u0644 \u0645\u06cc \u0628\u0627\u0634\u062f \u06a9\u0647 \u0628\u0647 \u0645\u0627\u062c\u0648\u0644 \u0647\u0627\u06cc \u062f\u0631\u0648\u0646 \u06a9\u0631\u0646\u0644 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc \u062f\u0647\u062f \u062a\u0627 \u0647\u0631 \u062f\u0641\u0639\u0647 \u06a9\u0647 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0627\u0632 \u0642\u0644\u0627\u0628\u06cc \u0639\u0628\u0648\u0631 \u0645\u06cc \u06a9\u0646\u062f\u060c \u06cc\u06a9 \u062a\u0627\u0628\u0639 \u0631\u0627 \u0635\u062f\u0627 \u0628\u0632\u0646\u062f \u0648 \u062f\u0631 \u0635\u0648\u0631\u062a \u0646\u06cc\u0627\u0632 \u0639\u06a9\u0633 \u0627\u0644\u0639\u0645\u0644\u06cc \u0646\u0634\u0627\u0646 \u062f\u0647\u062f. IPTables \u0627\u0632 \u0642\u0644\u0627\u0628 \u0647\u0627\u06cc \u06a9\u0631\u0646\u0644 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f\u0647 \u0648 \u0647\u0631 \u0648\u0642\u062a \u0628\u0633\u062a\u0647 \u0627\u06cc \u0639\u0628\u0648\u0631 \u0645\u06cc \u06a9\u0646\u062f\u060c \u067e\u06cc\u0634 \u0627\u0632 \u0622\u0646\u06a9\u0647 \u0628\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0635 \u0627\u0631\u0633\u0627\u0644 \u06af\u0631\u062f\u062f\u060c \u0622\u0646\u0631\u0627 \u0686\u06a9 \u0645\u06cc \u06a9\u0646\u062f.<\/span><\/span><\/p>\n

\u0628\u0631\u0627\u06cc \u0622\u0646\u06a9\u0647 \u0628\u062a\u0648\u0627\u0646 \u0627\u0632 IPTables \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0646\u0645\u0648\u062f\u060c \u0628\u0627\u06cc\u062f \u0642\u0627\u0628\u0644\u06cc\u062a \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0627\u0632 \u0622\u0646 \u062f\u0631 \u06a9\u0631\u0646\u0644 \u0627\u06cc\u062c\u0627\u062f \u0634\u062f\u0647 \u0628\u0627\u0634\u062f \u0648 \u0633\u0631\u0648\u06cc\u0633 \u0646\u06cc\u0632 \u0628\u0627\u06cc\u062f \u067e\u06cc\u06a9\u0631\u0628\u0646\u062f\u06cc \u0648 \u0627\u062c\u0631\u0627 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f. \u062e\u0648\u0634\u0628\u062e\u062a\u0627\u0646\u0647 \u0627\u06cc\u0646 \u0648\u06cc\u0698\u06af\u06cc \u062f\u0631 \u0627\u06a9\u062b\u0631 \u062e\u0627\u0646\u0648\u0627\u062f\u0647 \u0647\u0627\u06cc Linux \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f \u0648\u0644\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0647 \u062f\u0644\u0627\u06cc\u0644\u06cc \u0641\u0639\u0627\u0644 \u0646\u0628\u0627\u0634\u062f \u0648 \u06cc\u0627 \u062f\u0631 \u062d\u0627\u0644\u062a \u0645\u062a\u0648\u0633\u0637 \u0641\u0639\u0627\u0644 \u0634\u062f\u0647 \u0628\u0627\u0634\u062f \u0648 \u0628\u0627 \u062d\u062f\u0627\u06a9\u062b\u0631 \u0642\u062f\u0631\u062a \u06a9\u0627\u0631 \u0646\u06a9\u0646\u062f! \u0639\u0644\u062a \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 IPTables \u0648\u0642\u062a\u06cc \u0628\u0647 \u062d\u0627\u0644\u062a \u062d\u062f\u0627\u06a9\u062b\u0631 \u0641\u0639\u0627\u0644 \u06af\u0631\u062f\u062f\u060c \u0628\u0633\u06cc\u0627\u0631 \u0633\u062e\u062a \u06af\u06cc\u0631 \u0645\u06cc \u0634\u0648\u062f \u0648 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u0627\u0639\u0645\u0627\u0644 \u062c\u0627\u0631\u06cc \u0634\u0628\u06a9\u0647 \u0627\u06cc \u0646\u06cc\u0632 \u0627\u0632 \u06a9\u0627\u0631 \u0628\u06cc\u0641\u062a\u062f.<\/span><\/span><\/p>\n

\u0628\u0627 \u0631\u0627\u0647 \u0627\u0646\u062f\u0627\u0632\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u060c \u062a\u0639\u062f\u0627\u062f\u06cc \u0642\u0627\u0646\u0648\u0646 (rule) \u0648 \u0632\u0646\u062c\u06cc\u0631 (chain) \u0627\u06cc\u062c\u0627\u062f \u0645\u06cc \u06af\u0631\u062f\u062f \u0648 \u0628\u0631\u0627\u06cc \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc\u06cc \u06a9\u0647 \u0645\u06cc \u062e\u0648\u0627\u0647\u0646\u062f \u0628\u06cc\u0646 \u0634\u0628\u06a9\u0647 \u0647\u0627\u06cc \u0645\u062a\u0635\u0644 \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0646\u062a\u0642\u0627\u0644 \u06cc\u0627\u0628\u0646\u062f\u060c \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u06af\u0631\u062f\u062f.<\/span><\/span><\/p>\n<\/td>\n

\n

\u2022<\/span><\/span><\/p>\n<\/td>\n

\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

4 . \u0633\u0627\u062e\u062a\u0627\u0631 IPTables :<\/span><\/b><\/span><\/p>\n

\u0628\u0631\u0627\u06cc \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 IPTables \u0628\u0627\u06cc\u062f \u0628\u0627 \u0627\u062c\u0632\u0627\u0621 \u0633\u0627\u0632\u0646\u062f\u0647 \u0622\u0646 \u0622\u0634\u0646\u0627 \u0634\u062f. \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 IPTables \u062f\u0627\u0631\u0627\u06cc 3 \u0639\u0646\u0635\u0631 \u0627\u0635\u0644\u06cc \u0645\u06cc\u0628\u0627\u0634\u062f \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 2 \u0622\u0645\u062f\u0647 \u0627\u0633\u062a. \u0627\u06cc\u0646 3 \u0628\u0644\u0627\u06a9 \u0633\u0627\u0632\u0646\u062f\u0647 \u0633\u0627\u062e\u062a\u0627\u0631 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0639\u0628\u0627\u0631\u062a\u0646\u062f \u0627\u0632: \u062c\u062f\u0648\u0644\u060c \u0632\u0646\u062c\u06cc\u0631 \u0648 \u0642\u0627\u0646\u0648\u0646.<\/span><\/span><\/p>\n

\"iptable2\"<\/span><\/span><\/p>\n

\u0634\u06a9\u0644 2 \u2013 \u0627\u062c\u0632\u0627\u0621 \u0633\u0627\u0632\u0646\u062f\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 IPTables<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

\n\n\n\n\n\n
\n

Rule \u06cc\u0627 \u0642\u0627\u0646\u0648\u0646\u060c \u062f\u0631\u0628\u0631\u06af\u06cc\u0631\u0646\u062f\u0647 \u062f\u0633\u062a\u0648\u0631\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0628\u0631\u0627\u06cc \u0627\u0646\u062a\u062e\u0627\u0628 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0648 \u0627\u0646\u062c\u0627\u0645 \u06cc\u06a9 \u06a9\u0627\u0631 \u0628\u0631 \u0631\u0648\u06cc \u0622\u0646 \u0628\u0627\u06cc\u062f \u0628\u06a9\u0627\u0631 \u0631\u0648\u062f. \u0645\u062b\u0644\u0627\u064b:<\/span><\/span><\/p>\n

\u062a\u0645\u0627\u0645 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0627\u0632 \u0645\u0628\u062f\u0627 192.168.0.1\u060c \u062d\u0630\u0641 \u0634\u0648\u0646\u062f. \u06cc\u0627 \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0627 \u062a\u0645\u0627\u0645 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0627\u0632 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 192.168.0.5 \u0628\u0647 80.40.50.60 \u062a\u063a\u06cc\u06cc\u0631 \u06cc\u0627\u0628\u062f.<\/span><\/span><\/p>\n

\u0627\u06cc\u0646 \u0645\u0648\u0627\u0631\u062f \u062f\u0648 \u0646\u0645\u0648\u0646\u0647 rule \u0631\u0627 \u0646\u0634\u0627\u0646 \u0645\u06cc \u062f\u0647\u0646\u062f \u06a9\u0647 \u062e\u0648\u062f \u0627\u0632 \u06cc\u06a9 \u0628\u062e\u0634 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u0627\u0646\u062a\u062e\u0627\u0628 \u0648 \u062f\u0633\u062a\u0647 \u0628\u0646\u062f\u06cc \u0648 \u06cc\u06a9 \u0628\u062e\u0634 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06cc\u06a9 \u0639\u0645\u0644\u06a9\u0631\u062f \u062a\u0634\u06a9\u06cc\u0644 \u0645\u06cc \u06af\u0631\u062f\u0646\u062f.<\/span><\/span><\/p>\n

Chain \u06cc\u0627 \u0632\u0646\u062c\u06cc\u0631\u060c \u0645\u062c\u0645\u0648\u0639\u0647 \u0627\u06cc \u0627\u0632 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u06cc \u0628\u0627\u0634\u062f. \u0645\u062b\u0644\u0627\u064b \u062f\u0648 \u0642\u0627\u0646\u0648\u0646 \u0628\u0627\u0644\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u06cc\u06a9\u062f\u06cc\u06af\u0631 \u062a\u0634\u06a9\u06cc\u0644 \u06cc\u06a9 chain \u0628\u0647 \u0646\u0627\u0645 testchn \u0631\u0627 \u0628\u062f\u0647\u0646\u062f.<\/span><\/span><\/p>\n

Table \u06cc\u0627 \u062c\u062f\u0648\u0644\u060c \u0645\u062c\u0645\u0648\u0639\u0647 \u0627\u06cc \u0627\u0632 \u0632\u0646\u062c\u06cc\u0631\u0647\u0627 \u0645\u06cc \u0628\u0627\u0634\u062f. \u0645\u062b\u0644\u0627\u064b chain \u0641\u0648\u0642 \u0628\u0627 \u062f\u0648 chain \u062f\u06cc\u06af\u0631 \u0628\u0647 \u0646\u0627\u0645 \u0647\u0627\u06cc \u0641\u0631\u0636\u06cc mainchn \u0648 changechn \u062a\u0634\u06a9\u06cc\u0644 \u06cc\u06a9 \u062c\u062f\u0648\u0644 \u0628\u0647 \u0646\u0627\u0645 input_tbl \u0631\u0627 \u0628\u062f\u0647\u0646\u062f.<\/span><\/span><\/p>\n

IPTables \u0628\u0647 \u0634\u06a9\u0644 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u062f\u0627\u0631\u0627\u06cc 3 \u062c\u062f\u0648\u0644 \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0627\u0645 \u0647\u0627\u06cc filter \u060c nat \u0648 mangle \u0645\u06cc \u0628\u0627\u0634\u062f. \u0627\u0644\u0628\u062a\u0647 \u0645\u06cc\u062a\u0648\u0627\u0646 \u0628\u0631\u062d\u0633\u0628 \u0646\u06cc\u0627\u0632 \u062c\u062f\u0627\u0648\u0644 \u062f\u06cc\u06af\u0631\u06cc \u0631\u0627 \u0646\u06cc\u0632 \u0628\u0647 \u0627\u06cc\u0646 \u0645\u062c\u0645\u0648\u0639\u0647 \u0627\u0636\u0627\u0641\u0647 \u0646\u0645\u0648\u062f. \u0627\u06cc\u0646 \u062c\u062f\u0627\u0648\u0644 \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0648 \u0628\u0631\u0627\u06cc \u062f\u0633\u062a\u0647 \u0628\u0646\u062f\u06cc chain \u0647\u0627 \u0648 rule \u0647\u0627\u06cc \u062a\u0639\u0631\u06cc\u0641 \u0634\u062f\u0647 \u062a\u0648\u0633\u0637 \u062e\u0648\u062f\u0634\u0627\u0646 \u06a9\u0627\u0631\u0628\u0631\u062f \u062f\u0627\u0631\u062f. \u0647\u0631 \u0632\u0645\u0627\u0646\u06cc \u0647\u0645 \u06a9\u0647 \u0628\u062e\u0648\u0627\u0647\u0646\u062f \u062c\u062f\u0627\u0648\u0644 \u062e\u0648\u062f \u0631\u0627 \u062d\u0630\u0641 \u0646\u0645\u0627\u06cc\u0646\u062f \u0648\u0644\u06cc 3 \u062c\u062f\u0648\u0644 \u067e\u06cc\u0634 \u0641\u0631\u0636 filter \u060c nat \u0648 mangle \u0642\u0627\u0628\u0644 \u062d\u0630\u0641 \u0646\u06cc\u0633\u062a\u0646\u062f.<\/span><\/span><\/p>\n

\u062f\u0631 \u0632\u06cc\u0631 \u062a\u0648\u0636\u06cc\u062d\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f \u0647\u0631 \u06a9\u062f\u0627\u0645 \u0627\u0632 \u062c\u062f\u0627\u0648\u0644 \u0633\u0647 \u06af\u0627\u0646\u0647 \u0641\u0648\u0642 \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc \u06af\u0631\u062f\u062f:<\/span><\/span><\/p>\n<\/td>\n

\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

\u062c\u062f\u0648\u0644 filter :<\/span><\/b> \u062f\u0631 \u0628\u0631 \u06af\u06cc\u0631\u0646\u062f\u0647 \u06a9\u0644\u06cc\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0648 chain \u0647\u0627\u06cc \u0641\u06cc\u0644\u062a\u0631 \u0646\u0645\u0648\u062f\u0646 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0645\u06cc \u0628\u0627\u0634\u062f. \u0645\u062b\u0644\u0627\u064b \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u062d\u0630\u0641 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u0627\u0632 \u0633\u0648\u06cc \u0634\u0628\u06a9\u0647 172.16.0.0 \u0648 \u06cc\u0627 \u0635\u062f\u0648\u0631 \u0645\u062c\u0648\u0632 \u0639\u0628\u0648\u0631 \u0628\u0631\u0627\u06cc   \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u0627\u0632 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 10.10.5.8 \u0648 … \u0647\u0645\u06af\u06cc \u062f\u0631 \u0627\u06cc\u0646 \u062c\u062f\u0648\u0644 \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u0646\u062f. \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u0627\u06cc\u0646\u0647\u0627 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u062f\u0631 \u0627\u06cc\u0646 \u062c\u062f\u0648\u0644 \u062a\u0639\u0631\u06cc\u0641 \u06a9\u0631\u062f \u06a9\u0647 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u06cc\u06a9 \u067e\u0648\u0631\u062a \u0648 \u067e\u0631\u0648\u062a\u06a9\u0644 \u062e\u0627\u0635 \u0645\u062b\u0644\u0627\u064b \u067e\u0648\u0631\u062a 80 \u06a9\u0647 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644 http (\u06cc\u0627 \u0647\u0645\u0627\u0646 \u0648\u0628) \u0627\u0633\u062a \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f \u0648\u0644\u06cc \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u067e\u0648\u0631\u062a 21 \u06cc\u0627 \u067e\u0631\u0648\u062a\u06a9\u0644 ftp \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631 \u0646\u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u0646\u062f. \u067e\u0633 \u0648\u0638\u06cc\u0641\u0647 \u0627\u0635\u0644\u06cc \u0627\u06cc\u0646 \u062c\u062f\u0648\u0644 \u0646\u06af\u0647\u062f\u0627\u0631\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0646\u0646\u062f\u0647 \u0648 \u06cc\u0627 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0641\u06cc\u0644\u062a\u0631 \u0646\u0645\u06cc \u06a9\u0646\u0646\u062f. \u0639\u0645\u0644 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0631\u062f\u0646 \u0648 \u06cc\u0627 \u0641\u06cc\u0644\u062a\u0631 \u0646\u06a9\u0631\u062f\u0646 \u0628\u0631\u0627\u0633\u0627\u0633 \u0645\u0639\u06cc\u0627\u0631\u0647\u0627\u06cc \u06af\u0648\u0646\u0627\u06af\u0648\u0646 \u0645\u0627\u0646\u0646\u062f \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0627 \u0648 \u0645\u0642\u0635\u062f \u0648 \u06cc\u0627 \u0634\u0645\u0627\u0631\u0647 \u067e\u0648\u0631\u062a \u0648 … \u0635\u0648\u0631\u062a \u0645\u06cc \u067e\u0630\u06cc\u0631\u062f.<\/span><\/span><\/p>\n<\/td>\n

\n

\u2022<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

\u062c\u062f\u0648\u0644 nat :<\/span><\/b> \u062a\u0648\u0636\u06cc\u062d \u062f\u0631 \u0645\u0648\u0631\u062f nat \u0631\u0627 \u06a9\u0647 \u0628\u0647 \u062e\u0627\u0637\u0631 \u062f\u0627\u0631\u06cc\u062f. \u0627\u06cc\u0646 \u062c\u062f\u0648\u0644 \u062f\u0631 \u0628\u0631 \u06af\u06cc\u0631\u0646\u062f\u0647 \u06a9\u0644\u06cc\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0648 chain \u0647\u0627\u06cc\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0648\u0638\u06cc\u0641\u0647 \u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 IP \u0631\u0627 \u0628\u0631\u0639\u0647\u062f\u0647 \u062f\u0627\u0631\u0646\u062f. \u0628\u0639\u0646\u0648\u0627\u0646 \u0645\u062b\u0627\u0644 \u0642\u0627\u0646\u0648\u0646 \u0632\u06cc\u0631 \u0631\u0627 \u062f\u0631 \u0646\u0638\u0631 \u0628\u06af\u06cc\u0631\u06cc\u062f:<\/span><\/span><\/p>\n<\/td>\n

<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n
\n\n\n\n\n\n\n
\n

\u0627\u06af\u0631 \u0628\u0633\u062a\u0647 \u0627\u06cc \u0627\u0632 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 10.10.10.8 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u060c \u0622\u062f\u0631\u0633 IP \u0641\u0631\u0633\u062a\u0646\u062f\u0647 \u0631\u0627 \u0628\u0647 80.50.60.90 \u062a\u063a\u06cc\u06cc\u0631 \u0628\u062f\u0647\u06cc\u062f.<\/span><\/span><\/p>\n

\u0627\u06cc\u0646 \u0642\u0627\u0646\u0648\u0646 \u0639\u0645\u0644\u06cc \u062f\u0631 \u0645\u0648\u0631\u062f \u0641\u06cc\u0644\u062a\u0631 \u0627\u0646\u062c\u0627\u0645 \u0646\u0645\u06cc \u062f\u0647\u062f\u060c \u0628\u0644\u06a9\u0647 \u0639\u0645\u0644 \u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 \u0631\u0627 \u0627\u0646\u062c\u0627\u0645 \u0645\u06cc \u062f\u0647\u062f. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u062c\u0627\u06cc \u0622\u0646 \u062f\u0631 \u062c\u062f\u0648\u0644 filter \u0646\u0628\u0648\u062f\u0647 \u0648 \u0628\u0627\u06cc\u062f \u062f\u0631 \u062c\u062f\u0648\u0644 nat \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u062f.<\/span><\/span><\/p>\n<\/td>\n

<\/td>\n\n

 <\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

\u062c\u062f\u0648\u0644 mangle :<\/span><\/b> \u06a9\u0644\u06cc\u0647 \u0627\u0639\u0645\u0627\u0644 \u067e\u06cc\u0634\u0631\u0641\u062a\u0647\u060c \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u062f\u0633\u062a\u06a9\u0627\u0631\u06cc \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc header \u062f\u0631 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0627\u0631\u0633\u0627\u0644\u06cc \u062f\u0631 \u0634\u0628\u06a9\u0647 \u062a\u0648\u0633\u0637 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u062c\u062f\u0648\u0644 \u0635\u0648\u0631\u062a \u0645\u06cc \u06af\u06cc\u0631\u062f. \u062a\u0641\u0627\u0648\u062a \u062c\u062f\u0648\u0644 nat \u0648 mangle \u062f\u0631 \u0622\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0641\u0642\u0637 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u0622\u062f\u0631\u0633 IP \u0648 \u06cc\u0627 \u067e\u0648\u0631\u062a \u062f\u0631 \u062c\u062f\u0648\u0644 nat \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u0646\u062f \u0648\u0644\u06cc \u0633\u0627\u06cc\u0631 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc header \u06a9\u0647 \u062f\u0631 \u062d\u0627\u0644\u062a \u067e\u06cc\u0634\u0631\u0641\u062a\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f \u062f\u0627\u0631\u0646\u062f\u060c \u062f\u0631 \u062c\u062f\u0648\u0644 mangle \u062c\u0627\u06cc \u0645\u06cc \u06af\u06cc\u0631\u0646\u062f.<\/span><\/span><\/p>\n<\/td>\n

\n

\u2022<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

\u062f\u0631\u0648\u0646 \u0647\u0631\u06a9\u062f\u0627\u0645 \u0627\u0632 \u0627\u06cc\u0646 \u062c\u062f\u0627\u0648\u0644\u060c \u062a\u0639\u062f\u0627\u062f\u06cc chain \u0628\u0647 \u0634\u06a9\u0644 \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0642\u0631\u0627\u0631 \u0645\u06cc \u06af\u06cc\u0631\u062f. \u0627\u0632 \u062c\u0645\u0644\u0647 \u0627\u06cc\u0646 chain \u0647\u0627 \u0645\u06cc\u062a\u0648\u0627\u0646 \u0628\u0647 8 \u0639\u062f\u062f chain \u0627\u0635\u0644\u06cc \u06a9\u0647 \u062f\u0631 \u0632\u06cc\u0631 \u0622\u0645\u062f\u0647 \u0627\u0633\u062a\u060c \u0627\u0634\u0627\u0631\u0647 \u06a9\u0631\u062f:<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n
\n\n\n\n\n\n\n
\n

chain  \u0647\u0627\u06cc input\u060c forward \u0648 output<\/span><\/span><\/p>\n<\/td>\n

\n

\u062c\u062f\u0648\u0644 filter<\/span><\/span><\/p>\n<\/td>\n

\n

1<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

chain \u0647\u0627\u06cc prerouting \u0648 postrouting<\/span><\/span><\/p>\n<\/td>\n

\n

\u062c\u062f\u0648\u0644 nat<\/span><\/b><\/span><\/p>\n<\/td>\n

\n

2<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

chain \u0647\u0627\u06cc prerouting \u060c input \u0648 output<\/span><\/span><\/p>\n<\/td>\n

\n

\u062c\u062f\u0648\u0644 mangle<\/span><\/b><\/span><\/p>\n<\/td>\n

\n

3<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n<\/td>\n<\/tr>\n

\n

\u0627\u0644\u0628\u062a\u0647 \u0627\u06cc\u0646 \u0647\u0627 \u0641\u0642\u0637 \u062a\u0639\u062f\u0627\u062f\u06cc \u0627\u0632 chain \u0647\u0627\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0628\u0648\u062f\u0647 \u0648 \u0639\u0644\u0627\u0648\u0647 \u0628\u0631 \u062a\u0645\u0627\u0645 chain \u0647\u0627\u06cc \u067e\u06cc\u0634 \u0641\u0631\u0636 \u0627\u0645\u06a9\u0627\u0646 \u0633\u0627\u062e\u062a chain \u062a\u0648\u0633\u0637 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0646\u06cc\u0632 \u0648\u062c\u0648\u062f \u062f\u0627\u0631\u062f. <\/span><\/span><\/p>\n

\u0634\u06a9\u0644 3 \u0646\u0634\u0627\u0646 \u0645\u06cc \u062f\u0647\u062f \u06a9\u0647 \u062f\u0631 \u0634\u0628\u06a9\u0647 \u0645\u062f\u0644 \u0645\u0648\u0631\u062f \u0628\u062d\u062b \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647\u060c \u0646\u062d\u0648\u0647 \u062d\u0631\u06a9\u062a \u0628\u0633\u062a\u0647 \u0647\u0627 \u0686\u06af\u0648\u0646\u0647 \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u062c\u062f\u0648\u0644 \u0647\u0627\u06cc IPTable\u060c \u062f\u0631 \u0686\u0647 \u0646\u0642\u0627\u0637\u06cc \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0648\u0631\u0648\u062f\u06cc \u0648 \u06cc\u0627 \u062e\u0631\u0648\u062c\u06cc \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u0642\u0631\u0627\u0631 \u0645\u06cc \u062f\u0647\u0646\u062f.<\/span><\/span><\/p>\n

\"iptable2\"<\/span><\/span><\/p>\n

\u0634\u06a9\u0644 3 \u2013 \u0646\u062d\u0648\u0647 \u062d\u0631\u06a9\u062a \u0628\u0633\u062a\u0647 \u0647\u0627 \u062f\u0631 \u0634\u0628\u06a9\u0647 \u0645\u062f\u0644 \u0648 \u062c\u0627\u06cc\u06af\u0627\u0647 \u0647\u0631 \u062c\u062f\u0648\u0644<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n<\/td>\n

<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

\u0645\u062f\u06cc\u0631 \u0634\u0628\u06a9\u0647 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f \u06a9\u0644 \u0633\u0627\u062e\u062a\u0627\u0631 IPTables \u0648 \u06cc\u0627 \u0641\u0642\u0637 \u0642\u0633\u0645\u062a\u06cc \u0627\u0632 \u0622\u0646 \u0631\u0627 \u0628\u0631 \u0631\u0648\u06cc \u0647\u0631 \u0627\u06cc\u0646\u062a\u0631\u0641\u06cc\u0633 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u0641\u0639\u0627\u0644 \u0646\u0645\u0627\u06cc\u062f. \u0639\u0645\u0644\u06a9\u0631\u062f IPTables \u0628\u0627\u0639\u062b \u0645\u06cc \u0634\u0648\u062f \u062a\u0627 \u06cc\u06a9 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u062a\u0628\u062f\u06cc\u0644 \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u06af\u0631\u062f\u062f.<\/span><\/p>\n

\u0647\u0645\u0627\u0646\u0637\u0648\u0631 \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 3 \u0645\u0634\u062e\u0635 \u0627\u0633\u062a\u060c \u0645\u0633\u06cc\u0631 \u062d\u0631\u06a9\u062a \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0627\u0632 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u0628\u0647 \u062f\u0627\u062e\u0644 \u0648 \u0628\u0631\u0639\u06a9\u0633 \u062f\u0631 \u062f\u0648 \u0646\u0645\u0648\u062f\u0627\u0631 \u062c\u062f\u0627 \u0646\u0634\u0627\u0646 \u062f\u0627\u062f\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u062c\u0631\u06cc\u0627\u0646 \u0628\u0633\u062a\u0647 \u062f\u0631\u0648\u0646 \u0627\u06cc\u0646 \u0633\u0627\u062e\u062a\u0627\u0631 \u0628\u062f\u06cc\u0646 \u0634\u06a9\u0644 \u0645\u06cc \u0628\u0627\u0634\u062f:<\/span><\/p>\n

\u0628\u0647 \u0647\u0646\u06af\u0627\u0645 \u0648\u0631\u0648\u062f \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 eth0\u060c \u0627\u0648\u0644\u06cc\u0646 \u0642\u0633\u0645\u062a \u0632\u0646\u062c\u06cc\u0631 prerouting \u062f\u0631 \u062c\u062f\u0648\u0644 mangle \u0645\u06cc \u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u062a\u0631\u06a9\u06cc\u0628 \u0631\u0627 \u0628\u0627 mangle \/ prerouting \u0646\u0634\u0627\u0646 \u0645\u06cc \u062f\u0647\u06cc\u0645. \u0627\u06af\u0631 \u0628\u0647 \u06cc\u0627\u062f \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f\u060c mangling (\u062a\u063a\u06cc\u06cc\u0631 \u0645\u062d\u062a\u0648\u06cc\u0627\u062a) \u0628\u0627\u0639\u062b \u0645\u06cc \u0634\u0648\u062f \u06a9\u0647 \u06a9\u0631\u0646\u0644 \u0628\u062a\u0648\u0627\u0646\u062f \u0641\u06cc\u0644\u062f\u0647\u0627\u06cc \u062e\u0627\u0635\u06cc \u062f\u0631 header \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u06cc\u062f. \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631 \u0627\u06cc\u0646 \u0639\u0645\u0644 \u0631\u0627 \u0645\u0645\u06a9\u0646 \u0645\u06cc \u0633\u0627\u0632\u0646\u062f.<\/span><\/p>\n

\u0627\u0632 mangle \/ prerouting \u060c \u0628\u0633\u062a\u0647 \u0648\u0627\u0631\u062f nat \/ prerouting \u0645\u06cc \u0634\u0648\u062f. \u0642\u0628\u0644\u0627\u064b \u0628\u06cc\u0627\u0646 \u06af\u0631\u062f\u06cc\u062f \u06a9\u0647 nat \u0628\u0631\u0627\u06cc \u062a\u0631\u062c\u0645\u0647 \u0622\u062f\u0631\u0633 IP \u0627\u0632 \u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062f\u06cc\u06af\u0631 \u0628\u06a9\u0627\u0631 \u0645\u06cc \u0631\u0648\u062f. \u0642\u0648\u0627\u0646\u06cc\u0646 \u0645\u0648\u062c\u0648\u062f \u062f\u0631 \u0627\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631\u060c \u0645\u06cc \u062a\u0648\u0627\u0646\u0646\u062f \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0648 \u06cc\u0627 \u0622\u062f\u0631\u0633 \u067e\u0648\u0631\u062a \u0645\u0642\u0635\u062f \u0631\u0627 \u0639\u0648\u0636 \u06a9\u0646\u0646\u062f.<\/span><\/p>\n

\u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0627\u06af\u0631 \u0628\u0631 \u0631\u0648\u06cc \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 IPTables \u0628\u062e\u0648\u0627\u0647\u06cc\u0645 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0628\u0646\u0648\u06cc\u0633\u06cc\u0645 \u06a9\u0647 \u062a\u0645\u0627\u0645 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0648\u0631\u0648\u062f\u06cc \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0632 \u0633\u0648\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u06cc\u0646\u062a\u0631\u0646\u062a\u06cc\u060c \u0627\u06af\u0631 \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 \u067e\u0631\u0648\u062a\u06a9\u0644 http \u0628\u0648\u062f\u0646\u062f\u060c \u0628\u0647 \u0633\u0645\u062a \u0622\u062f\u0631\u0633 192.168.5.5 \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0647\u062f\u0627\u06cc\u062a \u0634\u0648\u0646\u062f\u060c \u0628\u0627\u06cc\u062f \u062f\u0631 nat \/ prerouting \u060c \u0622\u062f\u0631\u0633 \u0645\u0642\u0635\u062f \u062a\u0645\u0627\u0645 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0648\u0631\u0648\u062f\u06cc \u0645\u0631\u0628\u0648\u0637 \u0628\u0647 http \u0631\u0627 \u0628\u0647 192.168.5.5 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0627\u062f. <\/span><\/p>\n

\u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0628\u0647 \u062e\u0627\u0637\u0631 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u06cc\u062f :<\/span><\/p>\n

nat \/ prerouting  \u0628\u0631\u0627\u06cc \u062a\u063a\u06cc\u06cc\u0631 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0648 \u06cc\u0627 \u0622\u062f\u0631\u0633 \u067e\u0648\u0631\u062a \u0645\u0642\u0635\u062f \u0645\u06cc \u0628\u0627\u0634\u062f. \u0628\u062e\u0634 Route \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 \u0622\u0645\u062f\u0647 \u0627\u0633\u062a\u060c \u06cc\u06a9 \u062c\u062f\u0648\u0644 \u06cc\u0627 \u0632\u0646\u062c\u06cc\u0631 \u0648 \u06cc\u0627 rule \u0646\u0628\u0627\u0634\u062f. Rou\u00e9 \u0641\u0642\u0637 \u0642\u0633\u0645\u062a\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062a\u0635\u0645\u06cc\u0645 \u0645\u06cc \u06af\u06cc\u0631\u062f \u0628\u0633\u062a\u0647 \u0628\u0627\u06cc\u062f \u0628\u0647 \u06a9\u062f\u0627\u0645 \u0632\u0646\u062c\u06cc\u0631 \u0648 \u06a9\u062f\u0627\u0645 \u062c\u062f\u0648\u0644 \u0627\u0631\u0633\u0627\u0644 \u0634\u0648\u062f. \u0627\u0633\u0627\u0633 \u062a\u0635\u0645\u06cc\u0645 \u06af\u06cc\u0631\u06cc \u0646\u06cc\u0632 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0627\u0633\u062a. \u0628\u0646\u0627\u0628\u0631\u0627\u06cc\u0646 \u0628\u062e\u0634 route (\u0645\u0633\u06cc\u0631\u06cc\u0627\u0628\u06cc) \u060c \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0628\u0633\u062a\u0647 \u0631\u0627 check \u0645\u06cc \u06a9\u0646\u062f. \u0627\u06af\u0631 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0628\u0633\u062a\u0647\u060c \u0645\u0633\u0627\u0648\u06cc \u0622\u062f\u0631\u0633 IP \u062e\u0648\u062f \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0627\u0634\u062f\u060c \u0645\u0639\u0644\u0648\u0645 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0633\u062a\u0647 \u0628\u0631\u0627\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0631\u0633\u0627\u0644 \u0634\u062f\u0647 \u0648 route \u0628\u0633\u062a\u0647 \u0631\u0627 \u0628\u0647 \u0642\u0633\u0645\u062a mangle \/ input \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc \u0646\u0645\u0627\u06cc\u062f. \u0627\u06af\u0631 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0647\u0631 \u0686\u06cc\u0632 \u062f\u06cc\u06af\u0631\u06cc \u0628\u0627\u0634\u062f\u060c route \u0628\u0633\u062a\u0647 \u0631\u0627 \u0628\u0647 filter \/ forward \u0627\u0631\u0633\u0627\u0644 \u0645\u06cc \u06a9\u0646\u062f. \u0642\u0633\u0645\u062a filter \/ input  \u060c \u062a\u0645\u0627\u0645 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0645\u06cc \u062e\u0648\u0627\u0647\u0646\u062f \u0628\u0647 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0648\u0627\u0631\u062f \u0634\u0648\u0646\u062f \u0631\u0627 \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u0642\u0631\u0627\u0631 \u0645\u06cc\u062f\u0647\u062f. \u0627\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631 \u062d\u0627\u0648\u06cc \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0645\u0639\u06cc\u0646 \u0645\u06cc \u06a9\u0646\u062f \u0622\u06cc\u0627 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0645\u0648\u0631\u062f \u0642\u0628\u0648\u0644 \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u06cc\u0627 \u0628\u0627\u06cc\u062f \u0628\u0644\u0627\u06a9 \u0634\u0648\u062f. \u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u0633\u0627\u062f\u0647 \u06cc\u06a9 \u0641\u06cc\u0644\u062a\u0631 \u06a9\u0646\u0646\u062f\u0647 \u0628\u0633\u062a\u0647 \u06cc\u0627 packet-filter \u0645\u06cc \u0628\u0627\u0634\u062f.<\/span><\/p>\n

 <\/span><\/p>\n

\u06cc\u06a9 \u0642\u0633\u0645\u062a \u062f\u06cc\u06af\u0631 \u0628\u0631 \u0631\u0648\u06cc \u0634\u06a9\u0644 \u0628\u0627 \u0639\u0646\u0648\u0627\u0646 local process \u06cc\u0627 \u067e\u0631\u0627\u0633\u0633 \u0647\u0627\u06cc \u0645\u062d\u0644\u06cc \u0645\u0634\u062e\u0635 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0628\u0639\u0636\u06cc \u0627\u0632 \u067e\u0631\u0627\u0633\u0633 \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0628\u0631 \u0631\u0648\u06cc \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u062e\u0648\u0627\u0647\u0646\u062f \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06a9\u0627\u0631\u062a \u0634\u0628\u06a9\u0647 \u0628\u0627 \u0633\u0627\u06cc\u0631 \u0648\u0633\u0627\u06cc\u0644 \u0648 \u0633\u0631\u0648\u06cc\u0633 \u0647\u0627\u06cc \u0645\u0648\u062c\u0648\u062f \u0631\u0648\u06cc \u0634\u0628\u06a9\u0647 \u0627\u0631\u062a\u0628\u0627\u0637 \u0628\u0631\u0642\u0631\u0627\u0631 \u0646\u0645\u0627\u06cc\u0646\u062f. \u06cc\u06a9 \u0645\u062b\u0627\u0644 \u0627\u0632 \u0627\u06cc\u0646 \u062f\u0633\u062a\u0647 \u0645\u06cc \u062a\u0648\u0627\u0646\u062f ping \u06a9\u0631\u062f\u0646 \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631\u0647\u0627\u06cc \u062f\u06cc\u06af\u0631 \u0627\u0632 \u067e\u0634\u062a \u0641\u0627\u06cc\u0631\u0648\u0627\u0644\u060c \u0648 \u06cc\u0627 \u0645\u0648\u062c\u0648\u062f \u0628\u0648\u062f\u0646 \u0633\u0631\u0648\u06cc\u0633 DNS \u0648 \u06cc\u0627 \u0633\u0631\u0648\u06cc\u0633 NTP \u0628\u0631 \u0631\u0648\u06cc \u06a9\u0627\u0645\u067e\u06cc\u0648\u062a\u0631 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0628\u0627\u0634\u062f.<\/span><\/p>\n

\u0627\u06cc\u0646 \u0646\u0648\u0639 \u0628\u0633\u062a\u0647 \u0647\u0627 \u0627\u0628\u062a\u062f\u0627 \u0628\u0647 mangle \/ output \u0648\u0627\u0631\u062f \u0645\u06cc \u0634\u0648\u0646\u062f. \u0632\u0646\u062c\u06cc\u0631 mangle \/ output \u0639\u0645\u0644\u06a9\u0631\u062f\u06cc \u0634\u0628\u06cc\u0647 \u0628\u0647  mangle \/ prerouting \u062f\u0627\u0631\u0646\u062f. \u0648\u0644\u06cc \u062a\u0641\u0627\u0648\u062a \u062f\u0631 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0641\u0642\u0637 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc\u06cc \u06a9\u0647 \u062a\u0648\u0633\u0637 \u062e\u0648\u062f \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062a\u0648\u0644\u06cc\u062f \u0645\u06cc \u0634\u0648\u0646\u062f\u060c \u0628\u0647 \u0632\u0646\u062c\u06cc\u0631 mangle \/ output \u0648\u0627\u0631\u062f \u0645\u06cc \u0634\u0648\u0646\u062f.<\/span><\/p>\n

\u0632\u0646\u062c\u06cc\u0631 filter \/ output \u060c \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u062e\u0627\u0631\u062c \u0645\u06cc \u0634\u0648\u0646\u062f \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc \u06a9\u0646\u062f. \u0627\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631 \u0634\u0627\u0645\u0644 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0647\u0633\u062a\u0646\u062f \u06a9\u0647 \u0645\u0634\u062e\u0635 \u0645\u06cc \u06a9\u0646\u0646\u062f \u06a9\u0647 \u0622\u06cc\u0627 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0628\u0627\u06cc\u062f \u0645\u0648\u0631\u062f\u0642\u0628\u0648\u0644 \u0642\u0631\u0627\u0631 \u06af\u06cc\u0631\u062f \u0648 \u06cc\u0627 \u0628\u0644\u0627\u06a9 \u0634\u0648\u062f. \u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u0633\u0627\u062f\u0647\u060c \u0627\u06cc\u0646 \u0628\u062e\u0634 \u0646\u06cc\u0632 \u06cc\u06a9 packet-filter \u0645\u06cc \u0628\u0627\u0634\u062f. \u062f\u0631 \u0645\u0633\u06cc\u0631 \u0645\u0648\u0627\u0632\u06cc\u060c \u0632\u0646\u062c\u06cc\u0631 filter \/ forward \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0634\u0628\u06a9\u0647 \u062e\u0627\u0631\u062c\u06cc \u0628\u0647 \u0633\u0645\u062a \u0634\u0628\u06a9\u0647 \u062f\u0627\u062e\u0644\u06cc \u0641\u0631\u0633\u062a\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u0646\u062f \u0631\u0627 \u0645\u0648\u0631\u062f \u0628\u0631\u0631\u0633\u06cc \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0647 \u0648 \u0628\u0631\u0627\u0633\u0627\u0633 \u0648\u06cc\u0698\u06af\u06cc\u0647\u0627\u06cc \u0628\u0633\u062a\u0647 \u0622\u0646\u0631\u0627 \u062d\u0630\u0641 \u06a9\u0631\u062f\u0647 \u0648 \u06cc\u0627 \u0628\u0647 \u0622\u0646 \u0627\u062c\u0627\u0632\u0647 \u0639\u0628\u0648\u0631 \u0645\u06cc \u062f\u0647\u0646\u062f.<\/span><\/p>\n

nat \/ postrouting \u060c \u0622\u062e\u0631\u06cc\u0646 \u0646\u0642\u0637\u0647 \u062f\u0631 \u0645\u0633\u06cc\u0631 \u062d\u0631\u06a9\u062a\u06cc \u0628\u0633\u062a\u0647 \u0647\u0627 \u0645\u06cc \u0628\u0627\u0634\u062f. \u0627\u06cc\u0646 \u0632\u0646\u062c\u06cc\u0631 \u062f\u0631 \u0628\u0631 \u06af\u06cc\u0631\u0646\u062f\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u062a\u0648\u0633\u0637 \u0622\u0646 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0627 \u0648 \u06cc\u0627 \u0634\u0645\u0627\u0631\u0647 \u067e\u0648\u0631\u062a \u0645\u0628\u062f\u0627 \u06cc\u06a9 \u0628\u0633\u062a\u0647 \u0639\u0628\u0648\u0631\u06cc \u0631\u0627 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0627\u062f. \u067e\u0633 \u06cc\u0627\u062f\u0622\u0648\u0631\u06cc \u0645\u06cc \u06a9\u0646\u06cc\u0645 \u0632\u0646\u062c\u06cc\u0631 nat \/ prerouting \u062f\u0631 \u0628\u0631\u06af\u06cc\u0631\u0646\u062f\u0647 \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u0627\u0633\u062a \u06a9\u0647 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0648 \u06cc\u0627 \u067e\u0648\u0631\u062a \u0645\u0642\u0635\u062f \u0631\u0627 \u0639\u0648\u0636 \u0645\u06cc \u06a9\u0646\u0646\u062f \u0648\u0644\u06cc \u062f\u0631 nat \/ postrouting \u0642\u0648\u0627\u0646\u06cc\u0646\u06cc \u062f\u0627\u0631\u06cc\u0645 \u06a9\u0647 \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0627 \u0648 \u0634\u0645\u0627\u0631\u0647 \u067e\u0648\u0631\u062a \u0645\u0628\u062f\u0627 \u0631\u0627 \u0639\u0648\u0636 \u0645\u06cc \u06a9\u0646\u0646\u062f.<\/span><\/p>\n

5 . \u062e\u0644\u0627\u0635\u0647 :<\/span><\/b><\/span><\/p>\n

IPTables \u06cc\u06a9 \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0627\u0633\u062a \u06a9\u0647 \u0628\u0647 \u06a9\u0645\u06a9 \u0627\u0628\u0632\u0627\u0631 Netfilter \u060c \u0633\u0627\u062e\u062a\u0647 \u0634\u062f\u0647 \u0627\u0633\u062a. \u0646\u0633\u0644 \u0642\u0628\u0644 \u0627\u0632 IPTables \u0628\u0627 \u0646\u0627\u0645 IPchains \u0634\u0646\u0627\u062e\u062a\u0647 \u0645\u06cc \u0634\u0648\u062f. \u062f\u0631\u0648\u0646 IPTables \u060c \u062c\u062f\u0627\u0648\u0644\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627 \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646 \u0631\u0627 \u062f\u0627\u0631\u06cc\u0645. \u0632\u0646\u062c\u06cc\u0631\u0647\u0627 \u062f\u0631 \u0627\u0631\u062a\u0628\u0627\u0637 \u062e\u0627\u0635\u06cc \u0628\u0627 \u06cc\u06a9\u062f\u06cc\u06af\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u062f\u0631 \u0634\u06a9\u0644 3 \u0646\u0634\u0627\u0646 \u062f\u0627\u062f\u0647 \u0634\u062f. \u0628\u0647 \u0634\u06a9\u0644 \u062e\u0644\u0627\u0635\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f \u0647\u0631\u06a9\u062f\u0627\u0645 \u0627\u0632 \u062c\u062f\u0627\u0648\u0644 \u0648 \u0632\u0646\u062c\u06cc\u0631 \u062f\u0631\u0648\u0646 \u0622\u0646\u0647\u0627 \u0645\u0637\u0627\u0628\u0642 \u062c\u062f\u0648\u0644 1 \u0645\u06cc \u0628\u0627\u0634\u062f:<\/span><\/p>\n

\n\n\n\n\n\n\n\n\n\n\n\n
\n

\u0646\u0627\u0645 \u0632\u0646\u062c\u06cc\u0631 \/ \u0646\u0627\u0645 \u062c\u062f\u0648\u0644<\/span><\/b><\/span><\/p>\n<\/td>\n

\n

\u062a\u0648\u0636\u06cc\u062d<\/span><\/b><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

mangle \/ prerouting<\/span><\/span><\/p>\n<\/td>\n

\n

\u0628\u0647 \u0646\u062f\u0631\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

nat \/ prerouting<\/span><\/span><\/p>\n<\/td>\n

\n

\u062a\u063a\u06cc\u06cc\u0631 \u0622\u062f\u0631\u0633 IP \u0645\u0642\u0635\u062f \u0648 \u067e\u0648\u0631\u062a \u0645\u0642\u0635\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

filter \/ forward<\/span><\/span><\/p>\n<\/td>\n

\n

\u0627\u0646\u062a\u0642\u0627\u0644 (forward) \u0628\u0633\u062a\u0647 \u0627\u0632 \u06cc\u06a9 \u0634\u0628\u06a9\u0647 \u0628\u0647 \u0634\u0628\u06a9\u0647 \u062f\u06cc\u06af\u0631 \u0648 \u06a9\u0646\u062a\u0631\u0644 \u0622\u0646<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

nat \/ postrouting<\/span><\/span><\/p>\n<\/td>\n

\n

\u062a\u063a\u06cc\u06cc\u0631 \u0622\u062f\u0631\u0633 IP \u0645\u0628\u062f\u0627 \u0648 \u067e\u0648\u0631\u062a \u0645\u0628\u062f\u0627<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

filter \/ input<\/span><\/span><\/p>\n<\/td>\n

\n

\u0632\u0646\u062c\u06cc\u0631 input \u06a9\u0647 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u0648\u0631\u0648\u062f\u06cc \u0628\u0647 \u062e\u0648\u062f \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0686\u06a9 \u0645\u06cc \u06a9\u0646\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

mangle \/ input<\/span><\/span><\/p>\n<\/td>\n

\n

\u0628\u0647 \u0646\u062f\u0631\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

mangle \/ output<\/span><\/span><\/p>\n<\/td>\n

\n

\u0628\u0647 \u0646\u062f\u0631\u062a \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc \u0634\u0648\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n

\n

filter \/ output<\/span><\/span><\/p>\n<\/td>\n

\n

\u0632\u0646\u062c\u06cc\u0631 output \u06a9\u0647 \u0628\u0633\u062a\u0647 \u0647\u0627\u06cc \u062e\u0631\u0648\u062c\u06cc \u0627\u0632 \u062e\u0648\u062f \u0641\u0627\u06cc\u0631\u0648\u0627\u0644 \u0631\u0627 \u0686\u06a9 \u0645\u06cc \u06a9\u0646\u062f<\/span><\/span><\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table><\/div>\n

\u062c\u062f\u0648\u0644 1 – \u062e\u0644\u0627\u0635\u0647 \u06a9\u0627\u0631\u0628\u0631\u062f \u0647\u0631 \u062c\u062f\u0648\u0644 \u0648 \u0632\u0646\u062c\u06cc\u0631 \u062f\u0631\u0648\u0646 \u0622\u0646<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

  1.\u0645\u0642\u062f\u0645\u0647 \u0645\u0648\u0636\u0648\u0639 \u0645\u0648\u0631\u062f \u0628\u062d\u062b \u062f\u0631 \u0627\u06cc\u0646 \u0645\u0642\u0627\u0644\u0647\u060c \u0645\u0641\u0647\u0648\u0645 \u062c\u062f\u0627\u0648\u0644\u060c \u0632\u0646\u062c\u06cc\u0631\u0647\u0627 (Chains) \u0648 \u0642\u0648\u0627\u0646\u06cc\u0646 (Rules) \u0645\u06cc \u0628\u0627\u0634\u062f \u0648 \u0627\u06cc\u0646\u06a9\u0647 \u0628\u0647 \u0686\u0647 \u0634\u06a9\u0644 \u0645\u06cc \u062a\u0648\u0627\u0646 \u0627\u0632 \u0622\u0646\u0647\u0627 […]<\/p>\n","protected":false},"author":1,"featured_media":8019,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[227,229],"tags":[249,282,5,4,259,264],"class_list":["post-8022","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-linux-and-open-source","category-network-and-protocol-security","tag-firewall","tag-iptables","tag-linux","tag-network-security","tag-persian"],"_links":{"self":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts\/8022","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/comments?post=8022"}],"version-history":[{"count":0,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/posts\/8022\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/media\/8019"}],"wp:attachment":[{"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/media?parent=8022"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/categories?post=8022"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tajdini.net\/blog\/wp-json\/wp\/v2\/tags?post=8022"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}