如果你的IPTABLES基础知识还不了解,建议先去看看.开始配置我们来配置一个filter表的防火墙.(1)查看本机关于IPTABLES的设置情况[root@tp~]#iptables-L-nChainINPUT(policyACCEPT)targetprotoptsourcedestinationChainFORWARD(policyACCEPT)targetprotoptsourcedestinationChainO..
分类：
系统相关 时间：
2014-09-10 19:42:31
阅读次数：
420
防火墙（iptables）是一种系统服务，位于：/etc/init.d/iptables防火墙的配置信息，保存在这个文件中：/etc/sysconfig/iptables防火墙服务的启动，停止，重启，查询状态，保存配置等命令如下：#serviceiptablesstart/stop/restart/status/saveLinux防火墙开放特定端口（iptable..
分类：
系统相关 时间：
2014-08-28 18:20:26
阅读次数：
360
[root@web~]#netstat-anp|awk‘{print$6}‘|sort|uniq-c|sort-rn172ESTABLISHED59CONNECTED589SYN_RECV15STREAMSYN居然这么高，继续追查是那些ip发出的SYN：[root@tweb~]#netstat-an|grepSYN|awk‘{print$5}‘|awk-F:‘{print$1}‘|sort|uniq-c|sort-nr|more570x.x.x.x(ip就不写出了..
分类：
系统相关 时间：
2014-08-21 19:35:16
阅读次数：
305
一.Linux防火墙的启动和关闭1.1启动命令[root@singledb~]#serviceiptables
stopFlushingfirewallrules:[OK
]SettingchainstopolicyACCEPT:filternat[OK
]Unloadingiptablesmodules:[OK
][root@singledb~]#serviceiptablesstartApplyingiptablesfirewall
rules:[OK]Loadingaddit..
分类：
系统相关 时间：
2014-08-19 16:48:26
阅读次数：
291
（1） 重启后永久性生效：开启： systemctl enable iptables.service'.ln -s '/usr/lib/systemd/system/iptables.service' '/etc/systemd/system/basic.target.wants/iptables....
分类：
系统相关 时间：
2014-08-06 08:23:21
阅读次数：
863
新配置的一台服务器，安装的是CentOS6.3系统，在安装完LNMP之后，发现nginx进程存在，且php解析正常，但是用分配的独立IP去访问的时候发现无法访问。查了下网上的资料，发现可能是Linux防火墙iptables导致nginx不能访问。我们访问一个网站，一般用的是80端口，那么这个问题的原...
分类：
系统相关 时间：
2014-07-30 00:54:32
阅读次数：
288
iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你...
分类：
其他好文 时间：
2014-07-29 16:07:59
阅读次数：
393
关闭防火墙：
1：在Linux下面执行命令 service iptables stop
可以验证一下是否成功：使用命令service iptables status
不过有时当你重启的时候，防火墙可能会自动重启，你可以使用命令
1：chkconfig iptables off
2：chkconfig --list | grep iptables（检验是否关闭）...
分类：
系统相关 时间：
2014-07-13 15:58:19
阅读次数：
278
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
五、filter过滤和转发a、打开内核的IP转发#sysctl-wnet.ipv4.ip_forward=1或#echo1>/proc/sys/net/ipv4/ip_forwardb、基本匹配条件·通用匹配→可直接使用，不依赖于其他条件或扩展→包括网络协议、IP地址、网络接口等条件·隐含匹配→要求以特定的协议匹配作为前提→包括端..
分类：
系统相关 时间：
2014-07-12 16:52:14
阅读次数：
397
