-t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： nat：此规则表拥有 PREROUTING 和 POSTROUTING 两个规则链，主要功能为进行一对一、一对多、多对多等网址转换工作（SNAT、D ...
分类：
其他好文 时间：
2019-07-04 09:54:44
阅读次数：
100
参数 -p, --protocol 范例 iptables -A INPUT -p tcp 说明 匹配通讯协议类型是否相符，可以使用 ! 运算符进行反向匹配，例如： -p !tcp 意思是指除 tcp 以外的其它类型，如udp、icmp ...等。 如果要匹配所有类型，则可以使用 all 关键词，例 ...
分类：
其他好文 时间：
2019-07-04 09:26:49
阅读次数：
107
Linux：网络防火墙netfilter：Frameiptables：数据报文过滤，NAT，mangle等规则生成的工具；网络：IP报文首部，TCP报文首部防火墙：位于计算机网络边缘或者internet出口，对于进出的报文进行检查通过规则，标准，一套组件可以是硬件或者软件，规则（匹配标准，处理方法）Framework：默认规则，开放：堵/关闭：通对于服务器默认关闭规则：匹配标准数据报文特征IP：源
分类：
Web程序 时间：
2019-06-25 14:48:41
阅读次数：
132
简介iptables是用户空间命令行程序，用于配置Linux2.4.x及更高版本的包过滤规则集。由两个组件netfilter和iptables组成4个规则表（优先级raw>mangle>nat>filter）raw表：确定是否对该数据包进行状态跟踪；对应iptable_raw，表内包含两个链：OUTPUT、PREROUTINGmangle表：为数据包的TOS（服务类型）、TTL（
分类：
其他好文 时间：
2019-04-24 17:40:12
阅读次数：
154
遇见了这个情况，我的字段定义是xVal,yVal,用的lombok的@Data注解。然后查询到了下面这偏文章，https://bbs.csdn.net/topics/392305619，里面的回答是图片，我只是翻译一下图片而已。以下是引用的原文:jackson2对pojo类型序列化的处理。Jackson2在初始化序列器时，对pojo类型对象会收集其属性信息，属性包括成员变量及方法，然后属性名称和处
分类：
Web程序 时间：
2019-03-27 15:25:33
阅读次数：
863
iptables网络防火墙一、简介防火墙：可以是硬件也可以是软件:规则（匹配标准，处理办法）netfilter:是一种框架，工作在内核中，通过iptables命令(用户空间)来规则交给netfilter（内核空间）。作用实现规则iptables:数据报文过滤，NAT、mangle等规则生成的工具；过滤IP报文首部与TCP报文首部。作用是制定规则iptables不是服务，但有服务脚本；服务脚本的主要
分类：
其他好文 时间：
2019-03-13 19:37:03
阅读次数：
188
一、linux防火墙linux防火墙包含两部分：netfilter和iptables。netfilter位于内核空间，通常作用是允许数据表过滤函数挂载到系统内核中。由于用户通常无法接触和修改内核，于是有了iptables这样的一个命令行的用户工具，供用户添加、管理具体的过滤规则。二、iptables四表五链四表filter表：过滤规则表nat表：地址转换规则表mangle表：修改数据标记位规则表r
分类：
其他好文 时间：
2019-03-02 16:04:05
阅读次数：
196
网络环境1、一台服务器中有两个网络出口，出口1为电信;出口2为联通;出口3位移动，三个网络出口通过p55p1出网只是vlan不同。默认网关在移动2、内网出口为p55p2出网网络需求内网的所有80流量和443流量全部走联通口，其中内网源地址中的1.1.1.1用户80流量走电信网络top需要指定一个策略路由表web和nw其中web走80和443流量，nw走1.1.1.1的80流量操作命令(linux系
分类：
其他好文 时间：
2019-02-10 23:36:17
阅读次数：
212
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。 语法 选项 iptables命令选项输入顺序： 表名包括： raw：高级功能，如：网址过滤。 mangle：数据包修改（QOS），用于实现服务质量。 net：地址转 ...
分类：
系统相关 时间：
2018-11-23 18:34:55
阅读次数：
250
前言 防火墙是保护服务器的重要工具。 Linux中最常用的基本防火墙软件是iptables。iptables通过与Linux内核网络堆栈(networking stack)中的包过滤钩子(packet filtering hooks)进行交互来工作。 出入网络系统的数据包将在通过网络堆栈时会触发这些 ...
分类：
Web程序 时间：
2018-11-22 23:57:06
阅读次数：
354
