所有的目标都是内置的，不存在用户定义目标。本节列出了iptables可用的一些目标。 ACCEPT：继续处理分组。 DNAT：DNAT（Destination Network Address Translation，目标网络地址转换），改写分组的目的地址。 DR...
分类：
其他好文 时间：
2014-11-27 20:40:08
阅读次数：
175
下面列出了iptables命令： --append：-A将rule-specifications指定的规则添加到规则链chain的末尾。如果分组匹配rule-specifications中的所有规则，那么目标target就会来处理它。 iptables?-A?chain?rule-spec...
分类：
其他好文 时间：
2014-11-27 14:44:16
阅读次数：
168
iptables 指令语法iptables [-t table] command [match] [-j target/jump][-t table] 指定规则表-t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表...
分类：
其他好文 时间：
2014-11-19 20:20:39
阅读次数：
271
近日的工作多多少少和Linux的流控有点关系，自打几年前知道有TC这么一个玩意儿并且多多少少理解了它的原理之后，我就没有再动过它，因为我不喜欢
TC命令行，实在是太繁琐了，iptables命令行也比较繁琐，但是比TC命令行直观，而TC命令行则太过于技术化。也许是我对TC框架没有对
..
分类：
系统相关 时间：
2014-10-27 07:02:06
阅读次数：
370
近日的工作多多少少和Linux的流控有点关系，自打几年前知道有TC这么一个玩意儿并且多多少少理解了它的原理之后，我就没有再动过它，因为我不喜欢TC命令行，实在是太繁琐了，iptables命令行也比较繁琐，但是比TC命令行直观，而TC命令行则太过于技术化。也许是我对TC框架没有对Netfilter框架理解深刻吧，也许是的。iptables/Netfilter对应的就是tc/TC。 Lin...
分类：
系统相关 时间：
2014-10-27 00:36:22
阅读次数：
371
一、iptables防水墙的实现方式及iptables命令的格式iptables防火墙介绍netfilter/iptables是Linux系统提供的一个非常优秀的防火墙工具，它完全免费、功能强大、使用灵活、占用系统资源少，可以对经过的数据进行非常细致的控制。本节首先介绍有关iptables防火墙的基本知识，包括..
分类：
系统相关 时间：
2014-09-19 14:01:56
阅读次数：
441
1. 开放端口命令： #iptables -I INPUT -p tcp --dport 6666 -j ACCEPT #iptables -I INPUT -p udp --dport 6666 -j ACCEPT #iptables -I OUTPUT -p tcp --dport 6666 -...
分类：
其他好文 时间：
2014-09-15 12:37:28
阅读次数：
249
iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面我们通过具体实例，学习iptables的详细用法。1.删除已有规则在新设定iptables规则时，我们一般先确保旧规则被清除，用以下..
分类：
其他好文 时间：
2014-09-10 19:40:42
阅读次数：
222
Linux的内置firewall机制，是通过kernel中的netfilter模块实现的(www.netfilter.ort)。Linux kernel使用netfilter对进出的数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。通过使用iptables命令可以对这些...
分类：
系统相关 时间：
2014-08-26 16:48:26
阅读次数：
293
某linux服务器，使用 cat /etc/sysconfig/iptables命令时， 找不到文件。1. service iptables status使用该命令检查状态如果之前找不到配置文件，执行该命令，会看到“防火墙已停”2. 启动防火墙： service iptables restart3....
分类：
其他好文 时间：
2014-07-26 00:24:36
阅读次数：
283
