iptables是Linux上常用的防火墙软件，下面给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删除已添加的iptables规则等iptables的基本应用。
1、安装iptables防火墙
如果没有安装iptables需要先安装，CentOS执行：
yum install iptables
Debian/Ubuntu执行：
apt-get install iptables...
分类：
系统相关 时间：
2014-11-05 19:41:07
阅读次数：
280
iptables -t nat -A OUTPUT -d 192.168.1.21 -j DNAT --to 10.221.152.156 将去往192.168.1.21的数据包修改为去往10.221.152.156 ，其实就是强制修改IP地址。NAT的更改在ROUTE规则和网卡发送之间。Route...
分类：
其他好文 时间：
2014-11-05 14:29:45
阅读次数：
208
http://linuxme.blog.51cto.com/1850814/375752 WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED解决方法这几天都这整linux集群，在做测试 Marking Packets with iptables 时遇...
分类：
系统相关 时间：
2014-11-05 12:36:51
阅读次数：
244
http://www.vpser.net/security/linux-iptables.htmliptables是Linux上常用的防火墙软件，下面vps侦探给大家说一下iptables的安装、清除iptables规则、iptables只开放指定端口、iptables屏蔽指定ip、ip段及解封、删...
分类：
系统相关 时间：
2014-11-05 12:13:29
阅读次数：
246
本文演示如何利用linux的iptables进行WEB端口和FTP映射(port mapping)，以及解决端口映射后解决vsftp的安全检查问题......
分类：
其他好文 时间：
2014-11-05 10:56:10
阅读次数：
160
一、环境介绍：服务器：CentOS6.4_64NFS_Server_IP服务器：CentOS6.4_64NFS_Client_IP二、安装：NFS的安装配置：CentOS5.X:yuminstallnfs-utilsportmapCentOS6.X(在CentOS6.3和CentOS6.4当中，portmap服务由rpcbind负责):yuminstallnfs-utilsrpcbind三、服务器端配置：1、创建..
分类：
其他好文 时间：
2014-11-05 00:38:03
阅读次数：
241
TCPWrappers在之前的文章中我们介绍过iptables，iptables也是一种访问控制机制。由于iptables中的参数过多，对于初学者要想完全掌握iptables有一定的难度。因此，在这里我们介绍另一种简单的访问控制机制，就是TCPWrappers。TCPWrappers的工作原理主要是分析TCP的报头信息，并..
分类：
移动开发 时间：
2014-11-04 19:51:36
阅读次数：
213
iptables是一种工作于linux内核的防火墙，防火墙根据工作的层级分为网络层和应用层防火墙，而iptables是网络层防火墙，因为其工作于OSI模型的网络层，根据防火墙的的状态分类分为包过滤防火墙、状态检测防火墙、应用代理防火墙，而iptables属于包过滤防火墙。在linux内核版本2...
分类：
其他好文 时间：
2014-11-04 15:17:02
阅读次数：
172
iptables-IINPUT-sIP地址-jDROP/etc/rc.d/init.d/iptablesrestart运行这个命令-------------------------------------------------------------------------------------...
分类：
其他好文 时间：
2014-11-03 19:12:33
阅读次数：
119
netfilter/layer7默认情况下，netfilter只能过滤二、三、四层的数据，但是对于应用层的数据（比如qq，迅雷视频等等）是无法过滤掉的。我们又知道netfilter是工作在内核当中的，因此要让netfilter支持过滤layer7应用层协议的数据必须要重新编译内核。由于iptables是规则编辑工具..
分类：
Web程序 时间：
2014-11-03 01:35:43
阅读次数：
1011
