Linux防火墙基础与编写防火墙规则 Iptables采用了表和链的分层结构，每个规则表相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表，raw表，mangle表，nat表，filter表，每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链，而决定是否过滤或处理数据包 ...
分类：
系统相关 时间：
2018-11-22 15:20:25
阅读次数：
204
数据包通过防火墙时的情况分为三种： 1、以本地为目标的包 当一个数据包进入防火墙后，如果目的地址是本机，被防火墙进行检查的顺序如下： 如果在某一个步骤数据包被丢弃，就不会执行后面的检查 2、以本地为源的包 本地应用程序发出的数据包，被防火墙进行检查的顺序如下: 3、被转发的数据包 需要通过防火墙转发 ...
分类：
其他好文 时间：
2018-10-15 23:19:13
阅读次数：
700
在了解iptables的详细原理之前，我们先来看下如何使用iptables,以终为始，有可能会让你对iptables了解更深 所以接下来我们以配置一个生产环境下的iptables为例来讲讲它的常用命令 第一步：清空当前的所有规则和计数 第二步：配置允许ssh端口连接 iptables -A INPU ...
分类：
系统相关 时间：
2018-10-12 14:10:16
阅读次数：
263
linux-node1,linux-node2 上数据通过推的方式，备份至backup服务器 备份服务器端： 1.backup 服务器上创建 rsyncd.conf 文件并编辑 [root@backup ~]# vi /etc/rsyncd.conf #Created by alvin 20:06 ...
分类：
其他好文 时间：
2018-08-25 18:55:57
阅读次数：
195
iptables 分为四表五链 四表： filter表 nat 表 mangle 表 raw 表 五链 INPUT 链 OUTPUT 链 FORWARD 链 PREROUTING（路由前） POSTROUTING（路由后） 我们最主要使用的就是filter表和nat表 filter表用来过滤流量 N ...
分类：
其他好文 时间：
2018-08-21 17:15:14
阅读次数：
218
netfilter 子系入口在L3，完成后把数据包发往L4 netfilter 主要功能： 数据包选择(iptables) 数据包过滤 网络地址转换(NAT) 数据包操纵(在路由选择之前或之后修改数据包头的内容) 连接跟踪 网络统计信息收集 常见框架 IPVS:一种传输层负载均衡解决方案。 IP s ...
分类：
Web程序 时间：
2018-08-18 11:33:49
阅读次数：
216
iptables 指令语法：iptables [-t table] command [match] [-j target/jump] -t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： na... ...
分类：
其他好文 时间：
2018-08-18 00:52:08
阅读次数：
208
Iptables采用了表和链的分层结构，每个规则表相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表，raw表，mangle表，nat表，filter表，每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链，而决定是否过滤或处理数据包的各种规则，按先后顺序存放在各规则链中 ...
分类：
系统相关 时间：
2018-07-09 21:31:49
阅读次数：
225
观察到一个现象，内网网卡的上下行网速跟外网网卡的上下行网速对不上，甚至出现外网网卡的下行到了带宽的满载程度，比如100M的专线，内网只有50M，外网卡已经到100M了，经过观察，应该是某一种P2P软件导致的，由于观察到只有三段IP地址，故对此三段IP地址进行限速，保证流量正常，下面为操作流程：1、对这三段IP地址进行标记ip--firewall-mangle--add进行标记：2、进行限速，我限制
分类：
其他好文 时间：
2018-06-29 17:58:14
阅读次数：
654
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。 语法 选项 iptables命令选项输入顺序： 表名包括： raw：高级功能，如：网址过滤。 mangle：数据包修改（QOS），用于实现服务质量。 net：地址转 ...
分类：
其他好文 时间：
2018-06-22 17:49:49
阅读次数：
176
