为什么几乎没有讲 iptables 的书

[leavic]

一直都很想系统的学习一下 iptables，但好像市面上都没有专
门讲 iptables 的书？这个话题如果讲透了也会不少内容可以写吧。

[silvernoo]

我觉得主要是验证比较麻烦，禁止 ping 和封端口这么简单规则就不用说了。

[yanqiyu]

manpage 就够了啊为什么要一本书

[liyvhg]

man 8 iptables ？
https://linux.die.net/man/8/iptables

[Enya]

主要是只讲 iptables 写不了一本书那么多。

还有，新版本已经换成 firewalld 了，请了解一下。

还有，花点时间看看其他的比如 bpf 也好，bpf 有美国原版的书，就怕你没时间看。

[jinliming2]

感觉 iptables 要被 nftables 取代了……
都是同一家的东西，印象中文档里也说了 nftables 就是设计来取代 iptables 的……
不过我用了这么久 nftables，确实比 iptables 好用很多很多……
Debian Ubuntu 貌似新版也都预装了 nft

[kyuuseiryuu]

第一章，如何关闭 iptable。
全书，完。

[EileenJ]

Linux 防火墙（第 4 版）里面有 iptables 的内容

[ziseyinzi]

man +1

[twl007]

@leavic https://item.m.jd.com/product/12008415.html?sku=12008415&price=66.20&fs=1&sid=&sf=newM&pos=2&csid=aadaf452849bc9755bf55560d5dae480_1578590401881_1_1578590401882&ss_symbol=10&ss_mtest=m-search-none,~&key=Linux%20 防火墙

抢了推介这本书 应该是你想要的

[ashong]

debian10 已经舍弃 iptables 了

[mayx]

ufw 不好用吗？

[Revenant]

相比复杂的 iptables，我更喜欢 firewalld
配置 Web 服务器出问题：systemctl stop firewalld
通过。
添加端口和协议到白名单：firewall-cmd --zone=public --add-port=80/tcp --permanent

[care]

借楼问下，ros 路由系统是用的 iptables 吗？

[sayakafs]

@Revenant firewalld 才复杂吧，你看他那一顿的命令，配置文件还是 xml 格式的，简单的开放端口就得一坨，复杂的规则就更别说了。我现在都是重新装回 iptables。

[etmad]

开局 service iptables stop，全书完

[Livid]

有专门关于 iptables 的动物书的：

https://www.amazon.com/Linux-iptables-Pocket-Reference-Gregor/dp/0596005695

[nieqibest]

如果用 k8s 的话，少不了研究 iptables

[firemiles]

@Enya bpf 的书名是什么，正愁没有资料

[zhs227]

前不久才有人推荐过 iptables tutorial。下载下来看了全本，还不错。
至少来龙去脉弄清楚了

[Enya]

@firemiles BPF performance tools by Brendan Gregg

google 一下有 epub 版本的可以下载（当然有钱支持正版也是很好的）