防火墙（iptables）第一季-----------------------了解防火墙netfilter和iptables什么是netfilter，其实它是防火墙的模块，而iptables是管理netfilter的软件，这里要弄清楚netfilter和iptables的关系；防火墙里面有很多策略，里面可以定义，主要是为了安全，当防火墙开启的时候..
分类：
系统相关 时间：
2015-03-05 11:03:43
阅读次数：
209
四表tables，五链chaintables：raw>mangle>nat>filterchain：PREROUTING,INPUT,OUTPUT,FORWARD,POSTROUTINGiptables[-ttables]COMMANDCHAIN匹配标准-jtarget查看命令COMMAND：-A：添加为最后一条-I：默认添加为第一条，或者在CHAIN后指定位置。-D：删除第几条规则-R：..
分类：
其他好文 时间：
2015-03-03 06:27:07
阅读次数：
215
netfilter命令结构：由四个表组成：filter：执行数据包的过滤nat：地址转换mangle：修改数据包内容raw：加快数据包传输速度，提高防火墙性能有五种钩子函数：PREROUTINGINPUTOUTPUTFORWARDPOSTROUTING
分类：
Web程序 时间：
2015-02-11 02:04:55
阅读次数：
181
ptables简介iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。filter负责过滤数据包，包括的规则链有，input，output和forward；nat则涉及到网络地址转换，包括的规则链有，prerouting，postrout...
分类：
其他好文 时间：
2015-02-06 12:46:31
阅读次数：
314
1、iptables防火墙表→链→规则filter表 数据过滤表NAT表---内网和外网的地址转换Mangle-----数据流量，通过防火墙设置流量。特殊数据包标记。太复杂，一般不用。限速工具tc三个表，每个表都有几个链。有个图iptables -Liptables -L -t natiptable...
分类：
其他好文 时间：
2015-02-05 23:05:48
阅读次数：
203
iptables [-t TABLE] COMMAND CHAIN（链） Rule（匹配条件和规则） -j TARGET-t TABLE nat，mangle，raw，filter，默认为filterCOMMAND -F：flush，清空规则链 # iptables -t nat -F ==>清空n...
分类：
其他好文 时间：
2015-01-23 21:32:17
阅读次数：
225
iptables命令的使用iptables [-t table] command [match] [-j target/jump][-t table] 指定规则表-t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表...
分类：
其他好文 时间：
2015-01-20 13:25:51
阅读次数：
127
iptables指令语法：iptables[-ttable]command[match][-jtarget/jump]-t参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle和filter，当未指定规则表时，则一律视为是filter。各个规则表的功能如下：nat此规则表拥有Prerouting和postrouting两个规则链，主要功能为进..
分类：
其他好文 时间：
2015-01-19 19:15:37
阅读次数：
190
引言 之前的文章已经描述wifidog大概的一个工作流程，这里我们具体说说wifidog是怎么把一个新用户重定向到认证服务器中的，它又是怎么对一个已认证的用户实行放行操作的。我们已经知道wifidog在启动时会删除iptables中mangle、nat、filter表中的所有规则，并在这三个表中添....
分类：
其他好文 时间：
2015-01-15 12:46:21
阅读次数：
220
2.1 框架图 -->PREROUTING-->[ROUTE]-->FORWARD-->POSTROUTING--> mangle | mangle ^ mangle nat | &2.1 框架图 -->PREROUTING-->[ROUTE]-->FOR...
分类：
系统相关 时间：
2015-01-11 16:00:29
阅读次数：
352
