iptables[-tTABLE]SUBCOMMANDCHAINCRETERIA-jTARGET-tTABLE:默认为filter,共有filter,nat,mangle,raw四个可用;SUBCOMMAND:链:-F:flush,清空指定表的指定链上所有规则;省略链名时,清空表中的所有链;示例:#iptables-tfilter-FINPUT#只清空filter表中的INPUT链#iptables-t..
分类:
其他好文 时间:
2015-05-12 01:47:24
阅读次数:
261
iptables命令可用于配置Linux的包过滤规则,常用于实现防火墙、NAT。通过以下两张图来便于我们理解iptables的原理。常用选项:-t<表>:指定要操纵的表;-A:向规则链中添加条目;-D:从规则链中删除条目;-I:向规则链中插入条目;-R:替换规则链中的条目;-L:显示规则..
分类:
其他好文 时间:
2015-04-27 15:27:16
阅读次数:
175
iptables(netfilter网络过滤器)iptables是linux上特有的防火墙机制,功能非常强大。CentOS默认是没有iptables规则。iptables命令可用于配置Linux的包过滤规则,常用于实现防火墙、NAT。常用选项:iptables -nvL查看规则(-n为数字显示输出的...
分类:
系统相关 时间:
2015-04-24 14:14:12
阅读次数:
229
iptables(netfilter网络过滤器)iptables是linux上特有的防火墙机制,功能非常强大。CentOS默认是没有iptables规则。iptables命令可用于配置Linux的包过滤规则,常用于实现防火墙、NAT。常用选项:iptables-nvL查看规则(-n为数字显示输出的ip地址和端口-v为可视化显示-L为列出..
分类:
系统相关 时间:
2015-04-20 13:20:17
阅读次数:
258
四表tables,五链chaintables:raw>mangle>nat>filterchain:PREROUTING,INPUT,OUTPUT,FORWARD,POSTROUTINGiptables[-ttables]COMMANDCHAIN匹配标准-jtarget查看命令COMMAND:-A:添加为最后一条-I:默认添加为第一条,或者在CHAIN后指定位置。-D:删除第几条规则-R:..
分类:
其他好文 时间:
2015-03-03 06:27:07
阅读次数:
215
iptable基本概念
Iptables表链规则
iptables传输数据包的过程
iptables命令格式
iptables常用选项OPTIONS解释
常用命令COMMANDS解释
常用参数PARAMETERS解释
使用MATCH EXTENSIONS扩展模块
其他
参考iptable基本概念iptables防火墙包含两部分,即位于用户空间的iptables模块和位于内核空间netfilter模块...
分类:
其他好文 时间:
2015-02-16 16:57:46
阅读次数:
263
iptables命令可用于配置Linux的包过滤规则,常用于实现防火墙、NAT。咋一看iptables的配置很复杂,掌握规律后,其实用iptables完成指定任务并不难,下面我们通过具体实例,学习iptables的详细用法。1.删除已有规则在新设定iptables规则时,我们一般先确保旧规则被清除,...
分类:
其他好文 时间:
2015-02-02 17:49:57
阅读次数:
141
iptables命令的使用iptables [-t table] command [match] [-j target/jump][-t table] 指定规则表-t 参数用来,内建的规则表有三个,分别是:nat、mangle 和 filter,当未指定规则表时,则一律视为是 filter。个规则表...
分类:
其他好文 时间:
2015-01-20 13:25:51
阅读次数:
127
1.打开iptables的配置文件:vi /etc/sysconfig/iptables 2.修改vi /etc/sysconfig/iptables命令添加使防火墙开放80端口-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --d...
分类:
其他好文 时间:
2015-01-12 12:45:28
阅读次数:
203