第1章 iptables介绍 1.1 iptables简介 Netfilter/Iptables是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤的防火墙工具。它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。 Iptables是linux2.4及linux2.6内核中集成的服务。其功能与安全性比老一辈的ipfwadm.ipchains强大的多，I
分类：
其他好文 时间：
2018-05-07 10:18:27
阅读次数：
175
1.主机：Host，台式机，笔记本，手机等设备 2.网络介质：网线，光纤，无线网Wi-Fi。移动网络 3.数据：一串子节 网络通讯的检测：安装wireshark，通常称为抓包工具 抓，capture 包，packet，数据包 过滤规则：1.过滤IP p.addr eq 192.168.1.107 / ...
分类：
其他好文 时间：
2018-04-26 01:04:17
阅读次数：
153
原文链接：https://www.cnblogs.com/ggjucheng/archive/2012/08/19/2646466.html iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过 ...
分类：
系统相关 时间：
2018-04-20 22:02:20
阅读次数：
219
43.1 iptables-save:保存iptables规则 43.2 iptables-restore:恢复iptables规则 43.3 iptables:IPv4数据包过滤和NAT管理工具 43.4 arptables-save:保存ARP表 43.5 arptables-restore:还 ...
分类：
系统相关 时间：
2018-03-28 01:36:56
阅读次数：
192
1、iptables的组成：内核态：集成在内核里的功能。用户态：安装服务的软件包后提供的管理命令2、iptables服务的功能：查看，修改，删除，添加规则3、iptables的组成：功能表链ip包过滤:filterINPUT，FORWARD，OUTPUT网络地址转换:natPREROUTING，POSTROUTING，OUTPUT对ip包打标记:manglePREROUTING,INPUT,FOR
分类：
其他好文 时间：
2018-03-17 17:56:20
阅读次数：
128
四周第五次课（3月2日）6.5zip压缩工具6.6tar打包6.7打包并压缩看下这个帖子：http://ask.apelearn.com/question/54356.5zip压缩工具zip可以压缩目录压缩程度小压缩完文件，压缩前的文件不消失。解压缩文件，不能指定名字。6.6tar打包100兆12.5兆/秒传文件，理论8秒传完。不打包，会传一分钟。不加V也可以打包。解压缩包。过滤文件6.7打包并压
分类：
其他好文 时间：
2018-03-05 15:37:19
阅读次数：
168
iptables介绍 iptables Netfilter 组件 三种报文流向 iptables的组成 netfilter表和链对应的关系 数据包过滤匹配和传输过程 路由功能发生的时间点 iptables规则 1）规则rule ： 1 根据规则的匹配条件尝试匹配报文，对匹配成功的报文根据规则定义的处 ...
分类：
其他好文 时间：
2018-02-22 19:34:52
阅读次数：
177
FW防火墙：华为 内部区域的配置：防火墙的基本配置：所有的接口都属于local默认区域过滤规则：配置trust区域访问dmz区域firewall packet-filter default permit interzone dmz trust【dmz与trust是不分前后的】 direction outbound// 防火墙包过滤默认允许地区间的dmz信任方向 出站注：当tr
分类：
其他好文 时间：
2018-02-05 14:16:27
阅读次数：
172
linux的防火墙工作在网络层，属于包过滤防火墙，Linux包括netfilter和iptables。netfilter属于“内核态”防火墙而iptables属于“用户态”防火墙。1.iptables包括四表五链四表内容如下：raw表：确定是否对该数据包进行状态跟踪mangle表：为数据包设置标记nat表：修改数据包中的源、目标IP地址或端口filter表：确定是否放行该数据包（过滤）五链内容如下
分类：
其他好文 时间：
2018-02-04 21:15:37
阅读次数：
188
1、防火墙：内核中具有包过滤体系内核态：netfilter用户态：iptables管理工具工作在网络层：可以对ip地址、端口、协议等信息进行处理2、规则链：规则的集合五种链：（必须大写）INPUT：入站OUTPUT：出站FORWARD：转发POSTROUTING：路由后转换PREROUTING：路由前转换3、规则表：规则链的集合有4个表：Raw：状态跟踪Mangle：设置标记Nat：地址转换Fil
分类：
其他好文 时间：
2018-02-04 21:10:01
阅读次数：
172
