永久性生效，重启后不会复原chkconfigiptablesonchkconfigiptablesoff即时生效，重启后复原serviceiptablesstartserviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/i..
分类：
系统相关 时间：
2017-05-07 19:59:58
阅读次数：
177
1.SNAT（Source Network Address Translation源地址转换）：是Linux防火墙的一种地址转换操作 原理：根据指定条件修改数据包的源 IP地址 应用环境：局域网主机共享单个公网IP地址接入Internet 2.导出（备份）规则——iptables-save 3.导入 ...
分类：
其他好文 时间：
2017-04-23 01:15:21
阅读次数：
267
一、实验目标 在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够Ping通。 （Linux基础网络搭建实验：http:/ ...
分类：
系统相关 时间：
2017-04-23 01:08:59
阅读次数：
283
Linux的防火墙主要工作在网络层，针对TCP/IP数据包实现过滤和限制，属于包过滤防火墙（或称为网路层防火墙）。 1.LINUX防火墙：Netfilter和iptables的主要区别如下： netfilter ：位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptable ...
分类：
其他好文 时间：
2017-04-23 01:05:14
阅读次数：
171
一、实验目标 1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务 2、Linux基础网络搭建实验：http://www.cnblogs.com/liaoyuanyang/p/6749416.html 3、实验 ...
分类：
Web程序 时间：
2017-04-23 01:01:59
阅读次数：
270
iptables防火墙高级应用（网关性防火墙）1：本次内容主要学习linux防火墙的SNAT,DNAT策略，是linux转换地址的操作。也是iPtables命令中的一种控制类型，其作用是根据制定条件修改源ip地址2：SNAT策略的概述：主要是将源地址转换为公网iP地址。类似网络中的静态PAT技术3：DNAT策..
分类：
其他好文 时间：
2017-04-08 01:24:33
阅读次数：
237
防火墙基本概念：1、防火墙工作在主机边缘:对于进出本网络或者本主机的数据报文，根据事先设定好的检查规则对其检查，对形迹可疑的报文一律按照事先定义好的处理机制做出相应处理2、linux的tcp/ip协议栈是在内核当中，意味着报文的处理是在内核中处理的，也就是说防火墙必须在..
分类：
系统相关 时间：
2017-03-29 19:43:40
阅读次数：
206
我们的防火墙默认规则如下： 如果防火墙放行了端口，但是仍然访问不到的话，可能是因为添加规则的时候，用的是iptables -A 选项，这样，增加的规则会排列在 第6条 规则后面，虽然service iptables status显示放行了端口，但是实际上，由于第六条规则的原因，新增加的这条并没有起作 ...
分类：
系统相关 时间：
2017-03-24 17:56:25
阅读次数：
610
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置 iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工 作原理，你会发现其实它 ...
分类：
其他好文 时间：
2017-03-22 13:24:06
阅读次数：
266
Netfilter/iptables简介 要想真正掌握Linux防火墙体系，首先要搞清楚Netfilter和iptables的关系，Netfilter和iptables包含在Linux2.4以后的内核中，可实现防火墙、NAT和数据包分割的功能。Netfilter采用模块化设计，具有良好的可扩展性。N... ...
分类：
系统相关 时间：
2017-03-17 15:57:59
阅读次数：
286
