一.iptables简介1.iptables数据包处理流程以本机为目的的包，由上至下，走左边的路本机产生的包，从local process开始走左边的路本机转发的包，由上至下走右边的路简化流程如下：2.iptables表结构在neutron中主要用到filter表和nat表filter表: ...
分类：
其他好文 时间：
2014-07-19 22:18:24
阅读次数：
468
#!/bin/sh
#
# iptables Start iptables firewall
#
# chkconfig: 2345 08 92
# description: Starts, stops and saves iptables firewall
#
# config: /etc/sysconfig/iptables
# co...
分类：
其他好文 时间：
2014-07-18 12:23:55
阅读次数：
354
[libvirt] FYI: a short guide to libvirt & network filtering iptables/ebtables use Firewall / network filtering in libvirt ============================...
分类：
Web程序 时间：
2014-07-16 18:20:26
阅读次数：
348
首先找到iptables文件
一般在 /etc/sysconfig下面
然后vi iptables
如同 添加一行-A INPUT ......即可打开端口
保存后输入
service iptables restart
重启下服务...
分类：
系统相关 时间：
2014-07-16 09:19:33
阅读次数：
242
由于朋友一公司要做企业站,于是就买了阿里云的服务器.买完进去发现iptables 和selinux默认就是关掉的,可能是因为阿里云有云盾就可以不用自带的防火墙吧,具体配置过程如下(我边配边记录的):1,生成yum 缓存:yum makecache 速度蛮不错,生成蛮快 2,安装apache,cent...
分类：
数据库 时间：
2014-07-15 08:08:42
阅读次数：
412
一、即时生效，重启后失效：1、启动：service iptables start2、关闭：service iptables stop
分类：
系统相关 时间：
2014-07-14 19:36:19
阅读次数：
308
iptables-Fiptables-Xiptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-s192.168.0.0/24-jACCEPTiptables-AINPUT-ptcp--dport25-jACCEPTiptables-AINPUT-ptcp--dport110-jACCEPTiptables-AINPUT-ptcp--dport80-jACCEPTipt..
分类：
其他好文 时间：
2014-07-14 12:19:21
阅读次数：
325
Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实现过滤和机制，属于典型的包过滤防火墙（或称之为网络层防火墙）。 Netfilter和Iptables区别： Netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”（kernel s...
分类：
系统相关 时间：
2014-07-13 19:38:06
阅读次数：
271
关闭防火墙：
1：在Linux下面执行命令 service iptables stop
可以验证一下是否成功：使用命令service iptables status
不过有时当你重启的时候，防火墙可能会自动重启，你可以使用命令
1：chkconfig iptables off
2：chkconfig --list | grep iptables（检验是否关闭）...
分类：
系统相关 时间：
2014-07-13 15:58:19
阅读次数：
278
七、SNAT源地址转换·SourceNetworkAddressTranslation·修改数据包的源地址·仅用于nat表的POSTROUTING链Example：局域网共享公网IP上网·配置的关键策略→做完路由选择后，针对来自局域网、即将从外网接口发出去的数据包，将其源IP地址修改为网关的公网IP地址#iptables-tnat-..
分类：
系统相关 时间：
2014-07-13 14:58:00
阅读次数：
390
