IPTABLES防火墙

标签：lte   转发   出站入站   指定端口   nbsp   width   rds   rop   网关   

数据包找网关路线：进路由前（路由选择）---入站---出站

不找网关的路线：进路由钱---转发---出路由后

以上的数据传输过程的选择是通过iptables来实现的

防火墙五条线

进路由前：prerouting

出路由后：postrouting

转发：forward

入站：input

出站：output

Filter表：出站入站转发

Nat表：进路由前出路由后转发

Iptables -L 查看防火墙规则

给input链加一条规则:使所有ICMP协议全部丢包

Iptables -I INPUT -p icmp -j DROP

Iptables -F清空指定表的规则

-p指定使用的协议 后加--drop 22 来指定端口号

Iptables stop直接关闭防火墙服务，清空所有规则。

Iptables不是程序，是系统内核的一个服务，无法被删除只能被关闭。

ll /etc/sysctrl

net.ipv4 ip_forwards = 0 ---> 1

IPTABLES防火墙

标签：lte   转发   出站入站   指定端口   nbsp   width   rds   rop   网关   

原文地址：https://www.cnblogs.com/Lassiter/p/10086880.html