一、四表五链理论四表，filter表（包过滤）、nat表（网络地址转换）、mangle表（包重构，修改） raw表（数据跟踪处理）五链（chains）是数据包传播的路径，1.INPUT——进来的数据包应用此规则链中的策略 2.OUTPUT——外出的数据包应用此规则链中的策略 3.FORWARD——转 ...
分类：
其他好文 时间：
2019-11-23 16:11:16
阅读次数：
76
简述iptales四表五链及详细介绍iptables命令使用方法简述iptables四表五链(1)四表filter:过滤规则表，根据定义的规则过滤符合条件的数据包nat表:networkaddresstranslation地址转换规则表mangle：修改数据标记规则表raw:关闭nat表上启动的连接跟踪制，加快封包穿越防火墙的速度(2)五chain(链)INPUTOUTPUTFORWARDPRER
分类：
其他好文 时间：
2019-11-10 21:16:17
阅读次数：
108
网络地址转换（NAT）NAT概述NAT的概念与实现方式NAT的工作原理：网络地址转换NAT实现方式：静态转换动态转换端口多路复用?NAT的术语与转换表访问外部服务器的过程：先查询路由表再查看NAT表进行转换数据包回来的过程：先查询NAT表进行转换再查询路由表NAT包含四类地址?内部局部地址?外部局部地址?内部全局地址?外部全局地址NAT的转换条目简单转换条目扩展转换条目NAT的优缺点NAT的优点?
分类：
其他好文 时间：
2019-10-18 20:34:20
阅读次数：
145
一、地址转换大纲如下二、NAT的工作原理NetworkAddressTranslation，网络地址转换1、NAT实现方式（1）静态转换（2）动态转换（3）端口多路复用（PAT）2、NAT包含4类地址4类地址：内部局部地址、外部局部地址、内部全局地址、外部全局地址。内部主机访问外部服务器的过程：（1）出去时先查看路由表，再查看NAT表转换地址；（2）数据包回来时先查询NAT表转换再查询路由表。3、
分类：
其他好文 时间：
2019-10-17 01:07:21
阅读次数：
467
iptables之四表五链 iptables可谓是SA的看家本领，需要着重掌握。随着云计算的发展和普及，很多云厂商都提供类似安全组产品来修改机器防火墙。 四表五链概念 filter表——过滤数据包 Nat表——用于网络地址转换（IP、端口） Mangle表——修改数据包的服务类型、TTL、并且可以配 ...
分类：
其他好文 时间：
2019-10-10 10:49:19
阅读次数：
110
iptables 是 Linux 中比较底层的网络服务，它控制了 Linux 系统中的网络操作，在 CentOS 中的 firewalld 和 Ubuntu 中的 ufw 都是在 iptables 之上构建的，只为了简化 iptables 的操作，因此，对于学习了解 iptables 对我们了解 f ...
分类：
其他好文 时间：
2019-09-24 17:53:11
阅读次数：
124
关闭或启动linux防火墙后，docker启动容器报错问题解决方式 解决办法：重建docker0网络恢复 1、按照进程名杀死docker进程 2、清空防火墙规则 清空nat表的所有链 3、查看定义规则的详细信息 4、关闭docker0接口 5、删除docker0接口 6、重启docker 7、查看是 ...
分类：
系统相关 时间：
2019-09-24 10:38:11
阅读次数：
437
关闭Firewalld时，配置好了L2TP,连接上之后，只需将ppp0设备的包通过iptables的nat表转发出去即可： 但是，若开启Firewalld，即使我把ppp0加入开启了masquerade的external区域，仍然无法访问Internet。 请问该如何配置转发规则（最好使用firew ...
分类：
Web程序 时间：
2019-09-01 11:02:50
阅读次数：
104
iptables -nL --line-number显示每条规则链的编号 iptables -D FORWARD 2删除FORWARD链的第2条规则，编号由上一条得知。如果删除的是nat表中的链，记得带上-t nat iptables -D INPUT -j REJECT --reject-with ...
分类：
其他好文 时间：
2019-07-14 11:10:59
阅读次数：
93
命令 -A, --append 范例 iptables -A INPUT ... 说明 新增规则到某个规则链中，该规则将会成为规则链中的最后一条规则。 命令 -D, --delete 范例 iptables -D INPUT --dport 80 -j DROP iptables -D INPUT ...
分类：
其他好文 时间：
2019-07-04 09:41:18
阅读次数：
81
