在Linux下，使用ipteables来维护IP规则表。要封停或者是解封IP，其实就是在IP规则表中对入站部分的规则进行添加操作。要封停一个IP，使用下面这条命令：iptables-IINPUT-s***.***.***.***-jDROP要解封一个IP，使用下面这条命令：iptables-DINPUT-s***.***.***.***-jDROP参数-I..
分类：
系统相关 时间：
2017-05-24 22:44:40
阅读次数：
302
永久性生效，重启后不会复原chkconfigiptablesonchkconfigiptablesoff即时生效，重启后复原serviceiptablesstartserviceiptablesstop需要说明的是对于Linux下的其它服务都可以用以上命令执行开启和关闭操作。在开启了防火墙时，做如下设置，开启相关端口，修改/etc/sysconfig/i..
分类：
系统相关 时间：
2017-05-07 19:59:58
阅读次数：
177
【转：原文链接】 iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清空，把自建的规则清空。iptables -P INPUT DROP ...
分类：
系统相关 时间：
2017-03-17 14:39:23
阅读次数：
291
iptables/netfilter的网络防火墙接上文继续讲解网络防火墙和nat功能的基础功能；网络防火墙的功能简单讲就是，所有经由本机的一个接口进来的报文在本地路由决策后路由的目标地址不是本机，需要帮忙转发到其它网络当中或来源网络中去的这种请求时的场景，我们就称为转发功能；那..
分类：
系统相关 时间：
2017-02-10 10:54:16
阅读次数：
284
网上看到这个配置讲解得还比较易懂，就转过来了，大家一起看下，希望对您工作能有所帮助。iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清 ...
分类：
系统相关 时间：
2017-01-20 13:09:39
阅读次数：
277
一.iptables命令规则:根据指定的匹配条件来尝试匹配每个流经此处的报文，一旦匹配成功，则由规则后面指定的处理动作进行处理；匹配条件:分为基本匹配条件和扩展匹配条件，扩展匹配条件又分为隐式扩展和显式扩展；基本匹配条件：源地址，目标地址，传输协议；扩展匹配条件：需要..
分类：
其他好文 时间：
2017-01-07 21:31:13
阅读次数：
293
IPtables基础简介iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。iptables里面有4张表，分别是filter，NAT，mangle，raw表。运维人员的话主要关注的是filter和NAT表。filter：主要是过滤包的，内建三个链INPUT、OUTPUT以及FORWARD。INPUT作用于进入本机的包..
分类：
系统相关 时间：
2016-12-29 20:32:12
阅读次数：
302
iptables介绍iptables是基于内核的防火墙，功能非常强大，iptables内置了“三表五链”三张表1.filter定义允许或者不允许的 2.nat定义地址转换的3.mangle修改报文原数据五个规则链 1.PREROUTING(路由前) 2.INPUT(数据包流入口) 3.FORWARD(转发管卡) 4.OUTPUT(数据包出口) ..
分类：
系统相关 时间：
2016-12-28 19:14:56
阅读次数：
340
一.Firewall基本概念Firewall是一款隔离工具；又叫PacketsFilterFirewall(包过滤防火墙);工作于主机或网络的边缘，对经由的报文根据预定义的规则（匹配条件）进行检测，对于能够被规则匹配到的报文实行某预定义的处理机制的一套组件。二.防火墙分类硬件防火墙：在硬件级别实现..
分类：
其他好文 时间：
2016-12-26 14:16:40
阅读次数：
120
一、防火墙分类二、Linux防火墙（Iptables)netfilter：又称“内核空间”iptables：又称“用户空间”1、Iptables默认的四张表1）filter:用于防火墙，默认有INPUT/OUTPUT/FORWARD三条链2）nat:网络地址转换，默认有PREROUTING/POSTROUTING/OUTPUT三条链3）mangle：流量整形，默认..
分类：
其他好文 时间：
2016-10-06 00:50:42
阅读次数：
213
