Iptabls与TCPWrapper的前后关系

Question

当外部访问Linux时,Linux应该是先检查Iptabels,如果访问的机器允许通过Iptables,则再检查其是否通过TCPWrappers,也就是说Iptables在前,TCPWrapper在后,是这样的吗?
另外,hosts.alllow中的服务名是不是与/etc/services中的服务名一一相对?

Answer 1

原帖由 xwmhmily 於 2008-7-15 19:11 發表
當外部訪問Linux時,Linux應該是先檢查Iptabels,如果訪問的機器允許通過Iptables,則再檢查其是否通過TCPWrappers,也就是說Iptables在前,TCPWrapper在後,是這樣的嗎?

iptables 這類 firewall 是 layer2,3 等級過濾，tcp wrapper 是屬於 layer7 過濾。過濾是最低到最高，所以先經過 firewall 再來才是 tcp wrapper。

另外,hosts.alllow中的服務名是不是與/etc/services中的服務名一一相對?

不是，沒有與 /etc/services 有關係，是與 process name 有關係。

--

Answer 2

把版主老大引出来了,好,谢谢了

Answer 3

受教了

Answer 4

小弟学习了。。。。。。。。

Answer 5

长知识了......