查看是否开启：service iptables status关闭方法：service iptables stop永远关闭：Ntsysv把iptables前的*号去掉。查看SELinux状态：1、/usr/sbin/sestatus -v ##如果SELinux status参数为enabled即为开...
分类：
其他好文 时间：
2014-07-16 21:41:22
阅读次数：
185
iptables-Fiptables-Xiptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-s192.168.0.0/24-jACCEPTiptables-AINPUT-ptcp--dport25-jACCEPTiptables-AINPUT-ptcp--dport110-jACCEPTiptables-AINPUT-ptcp--dport80-jACCEPTipt..
分类：
其他好文 时间：
2014-07-14 12:19:21
阅读次数：
325
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实现过滤和机制，属于典型的包过滤防火墙（或称之为网络层防火墙）。 Netfilter和Iptables区别： Netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”（kernel s...
分类：
系统相关 时间：
2014-07-13 19:38:06
阅读次数：
271
条件： 开发板上双网卡，其中一个是usb wifi，提供wifi路由功能。另一个网口可以上外网。
目标：普通PC/手机能够连此wifi路由，上外网。
1. Wifi AP
USB Wifi部分：勿用多言，此使用Realtek 8188 UC版本，这款Wifi的官方软件自带了驱动程序相应的应用软件。应该就是RTL8188C_8192C_USB_linux_v4.0.2_9000.2013...
分类：
其他好文 时间：
2014-07-13 17:22:17
阅读次数：
422
关闭防火墙：
1：在Linux下面执行命令 service iptables stop
可以验证一下是否成功：使用命令service iptables status
不过有时当你重启的时候，防火墙可能会自动重启，你可以使用命令
1：chkconfig iptables off
2：chkconfig --list | grep iptables（检验是否关闭）...
分类：
系统相关 时间：
2014-07-13 15:58:19
阅读次数：
278
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
本文是VOIP通信NAT穿越系列专题的第二篇，
NAT 是一种在IP分组通过路由器或防火墙时重写源IP地址或/和目的IP地址的技术,这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的私有网络中。20世纪90年代中期，NAT是作为一种解决IPv4地址短缺以避免保留IP地址困难的方案而流行起来的。家庭和小型办公室的路由器一般都集成了防火墙，DHCP服务器和NAT功能。
N...
分类：
其他好文 时间：
2014-07-12 21:38:34
阅读次数：
251
五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
Linux ssh登陆老提示“permission denied,please try again” ,但是iptables已经关掉了修改/etc/ssh/sshd_config文件。找如下的一句#PermitRootLogin yes改为如下的PermitRootLogin yes注意，要把前面的...
分类：
系统相关 时间：
2014-07-11 09:05:33
阅读次数：
269
