一、iptables基础：1、了解iptables防火墙。（1）iptables的表：按照功能的不同表分为raw(状态跟踪)、mangle(标记)、nat(地址修改)、filter(过滤)。（2）iptables规则链：按照不同时机链分为INPUT(入站)、OUTPUT(出站)、FORWARD(转发)、PREROUTING(路由前)、POSTROUTING(路由后..
分类：
其他好文 时间：
2017-01-19 20:19:39
阅读次数：
195
iptables-Fiptables-Xiptables-Ziptables-PINPUTDROPiptables-POUTPUTACCEPTiptables-PFORWARDACCEPTiptables-AINPUT-ptcp--dport56388-jACCEPTiptables-AINPUT-ptcp--dport53-jACCEPTiptables-AINPUT-pudp--dport53-jACCEPTiptables-AINPUT-ptcp--sport53-jACCEPTiptables-AIN..
分类：
其他好文 时间：
2017-01-14 00:17:45
阅读次数：
115
Linux上iptables防火墙的基本应用教程1、安装iptables防火墙如果没有安装iptables需要先安装，CentOS执行：yuminstalliptablesDebian/Ubuntu执行：apt-getinstalliptables2、清除已有iptables规则iptables-Fiptables-Xiptables–Z3、开放指定的端口-A和-I参数分别为添加到规则?.
分类：
系统相关 时间：
2017-01-06 08:36:57
阅读次数：
357
iptables介绍iptables是基于内核的防火墙，功能非常强大，iptables内置了“三表五链”三张表1.filter定义允许或者不允许的 2.nat定义地址转换的3.mangle修改报文原数据五个规则链 1.PREROUTING(路由前) 2.INPUT(数据包流入口) 3.FORWARD(转发管卡) 4.OUTPUT(数据包出口) ..
分类：
系统相关 时间：
2016-12-28 19:14:56
阅读次数：
340
iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面我们通过具体实例，学习iptables的详细用法。 1.删除已有规则 在新设定iptables规则时，我们一般先确保旧规则被清 ...
分类：
其他好文 时间：
2016-12-23 16:54:08
阅读次数：
167
[root@dir~]#ipvsadm-C#清空掉之前的LVS/nat的规则[root@dir~]#ipvsadm-lnIPVirtualServerversion1.2.1(size=4096)ProtLocalAddress:PortSchedulerFlags->RemoteAddress:PortForwardWeightActiveConnInActConn[root@dir~]#iptables-tnat-F#iptables规则也清掉把原来rs1&..
分类：
其他好文 时间：
2016-12-21 21:45:41
阅读次数：
225
1、为SSH跟换连接端口 修改SSH配置文件：/etc/ssh/sshd_config #找到Port 22，这里是标识默认使用22端口，修改为想要的端口。 2、查看iptables 规则 添加规则 执行以下命令使iptables生效 开启自动启动：chkconfig iptables on 开启不 ...
分类：
其他好文 时间：
2016-11-28 08:21:43
阅读次数：
202
场景：在本地虚拟机上使用ftp软件需要进行相应的端口设置，不可避免要访问Cnetos的防火墙，默认firewall操作不方便，所以需要进行相应的替换。 1 配置防火墙，开启80端口、3306端口 1.1 配置iptables CentOS 7 默认使用firewalld来管理iptables规则，由 ...
分类：
其他好文 时间：
2016-11-21 23:18:48
阅读次数：
231
iptables详细语法及配置： SNAT:源地址转换DNAT：目标地址转换PNAT:端口地址转换 iptables规则链 路由以后到本机:INPUT本机出口:OUTPUT路由到本机以后转发:FORWARD路由前：PREROUTING路由后：POSTROUTING 防火墙的功能rawmangle:拆 ...
分类：
系统相关 时间：
2016-10-31 18:52:13
阅读次数：
238
Firewall：隔离工具；PacketsFilterFirewall；工作于主机或网络的边缘，对经由的报文根据预先定义的规则（匹配条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一套组件；硬件防火墙：在硬件级别实现部分功能的防火墙；另一个部分功能基于软件实现；软件防..
分类：
其他好文 时间：
2016-10-22 21:33:20
阅读次数：
229
