防火墙的工作规则有哪些

• 包过滤规则

包过滤规则检查经过防火墙的数据包，将数据包中的源地址、目的地址、目的端口（协议+端口）、和所定义的规则进行匹配，如果匹配，则执行该规则的动作。

• NAT规则

NAT规则检查经过防火墙的数据包，将数据包中的源地址、目的端口、和所定义的规则进行匹配，如果匹配，则执行该规则的动作做NAT转换。

• IP规则

IP规则只进行目的地址的转换，通过访问一个公开IP地址，经过防火墙可以将公开的IP地址映射成所保护的真正的IP地址，从而能够访问到真正的主机的所有服务。

• 端口映射规则

通过访问一个公开的IP地址和一个公开的端口，经过防火墙可以将公开的IP地址和端口映射成所保护主机的真正的IP地址和端口。