iptables 分为四表五链 四表： filter表 nat 表 mangle 表 raw 表 五链 INPUT 链 OUTPUT 链 FORWARD 链 PREROUTING（路由前） POSTROUTING（路由后） 我们最主要使用的就是filter表和nat表 filter表用来过滤流量 N ...
分类：
其他好文 时间：
2018-08-21 17:15:14
阅读次数：
218
####firewalld和iptables### 防火墙是内核上的一个插件 火墙有两种：firewalld 和 iptables 都通过iptables往内核写入数据 一.firewalld firewall域： trusted home internal work public external ...
分类：
系统相关 时间：
2018-08-18 14:51:38
阅读次数：
244
1、iptables案例 查看iptables规则：iptables -nvL iptables -F：清空规则 services iptables save：保存规则 iptables -t nat：指定表 iptables -Z：把所有计数器清零 iptables -nvL --line-num ...
分类：
其他好文 时间：
2018-07-15 21:22:38
阅读次数：
255
7月13日任务10.15?iptables?filter表案例10.16/10.17/10.18?iptables?nat表应用扩展1.?iptables应用在一个网段?http://www.aminglinux.com/bbs/thread-177-1-1.html?2.?sant,dnat,masque
分类：
其他好文 时间：
2018-07-14 16:29:25
阅读次数：
230
一：iptablesfilter表小案例vi/usr/local/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"$ipt-F$ipt-PINPUTDROP$ipt-POUTPUTACCEPT$ipt-PFORWARDACCEPT$ipt-AINPUT-mstate--stateRELATED,ESTABLISHED-jAC
分类：
其他好文 时间：
2018-07-13 22:49:54
阅读次数：
209
Iptables采用了表和链的分层结构，每个规则表相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表，raw表，mangle表，nat表，filter表，每个表容器内包括不同的规则链，根据处理数据包的不同时机划分为五种链，而决定是否过滤或处理数据包的各种规则，按先后顺序存放在各规则链中 ...
分类：
系统相关 时间：
2018-07-09 21:31:49
阅读次数：
225
定义 防火墙，是一种隔离工具，工作于主机或网络边缘，对于进出主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件。 Netfilter组件 1. 内核空间，集成在linux内核中 2. 扩展各种网络服务的结构化底层框架 3. 内核中选取五个位置放了五个h ...
分类：
其他好文 时间：
2018-06-29 00:19:37
阅读次数：
189
接上篇，介绍NAT网络模型和桥接模型。三、NAT模型NAT模型其实就是SNAT的实现，路由中虚拟机能将报文发送给外部主机，但是外部主机因找不到通往虚拟机的路由因而无法回应请求。但是外部主机能同宿主机通信，所以在宿主机上添加一个NAT转发，从而在外部主机请求虚拟机时，将虚拟机的IP地址转换为宿主机上的某个地址，从而实现外部网络与虚拟机的通信，其实际上只是通过iptables的nat表的POSTROU
分类：
其他好文 时间：
2018-06-24 19:36:08
阅读次数：
175
iptables和netfilter的关系： netfilter在内核空间的代码根据table中的rules，完成对packet的分析和处置。但是这些table中的具体的防火墙rules，还是必须由系统管理员亲自编写。内核中的netfilter只是提供了一个机制，它并不知道该怎样利用这个机制，写出合 ...
分类：
Web程序 时间：
2018-06-23 01:42:53
阅读次数：
325
在之前的文章中，我们已经总结过，iptables 为我们预定义了4张表，他们分别是raw 表，mangle表，nat表，filter表，不同的表拥有不同的功能。 filter 负责过滤功能，比如允许那些IP 地址访问，拒绝那些IP地址访问，允许访问那些端口，禁止访问那些端口，filter表会根据我们... ...
分类：
其他好文 时间：
2018-06-17 10:55:50
阅读次数：
155
