echo 1 > /proc/sys/net/ipv4/ip_forward首先应该做的是/etc/sysctl.conf配置文件的net.ipv4.ip_forward = 1默认是0 这样允许iptalbes FORWARD。修改完成后运行以下命令使参数生效：/sbin/sysctl -p将本地...
分类：
其他好文 时间：
2014-08-28 09:32:29
阅读次数：
295
When I tried to restart iptables from vps , I got the following error.Iptables encountered such a problem to save the iptables rules:“iptables: Saving...
分类：
其他好文 时间：
2014-08-27 23:21:58
阅读次数：
243
记得在大学的时候，老师说过? 由于iptables规则是后写入的，覆盖前面的规则 linux下最安全的防火墙规则就是把所有端口的包先丢弃，然后再一一开启需要的端口 现在工作了，也依然严格按照老师传授的方法来做，但是...
分类：
其他好文 时间：
2014-08-27 13:16:09
阅读次数：
148
生产环境下的iptables设置，这是我自己的一点总结，浅显之处望大家指出批评，共同学习。我的局域网为192.168.1.0/24。1.先清空所有规则iptables-Fiptables-Xiptables-Ziptables-tnat-Fiptables-tnat-Xiptables-tnat-Z设置默认规则前开发ssh（6123）端口iptables-AINPUT-ieth0-s..
分类：
其他好文 时间：
2014-08-27 02:51:47
阅读次数：
214
准备篇：1、配置防火墙，开启80端口、3306端口vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT#允许80端口通过防火墙-A INPUT -m state --sta...
分类：
数据库 时间：
2014-08-27 00:21:46
阅读次数：
310
Linux的内置firewall机制，是通过kernel中的netfilter模块实现的(www.netfilter.ort)。Linux kernel使用netfilter对进出的数据包进行过滤，netfilter由三个规则表组成，每个表又有许多内建的链组成。通过使用iptables命令可以对这些...
分类：
系统相关 时间：
2014-08-26 16:48:26
阅读次数：
293
将外部请求的 80 端口转发到 8080 端口 sudo?iptables?-t?nat?-A?PREROUTING?-p?tcp?--dport?80?-j?REDIRECT?--to-port?8080 将内部使用localhost(127.0.0.1)请求的 80 端口转发到 8080 端口 sudo?...
分类：
系统相关 时间：
2014-08-26 13:52:06
阅读次数：
236
build-in命令可以查看缓存的“命令->程序路径”列表[root@localhost~]#hash
hitscommand
1/bin/hostname
1/sbin/iptables
2/usr/bin/man
1/bin/ls
1/usr/local/bin/python
分类：
系统相关 时间：
2014-08-26 11:54:56
阅读次数：
247
#!/bin/shIPT="/sbin/iptables"/bin/echo "1" > /proc/sys/net/ipv4/ip_forward/sbin/modprobe ip_tables/sbin/modprobe iptable_filter/sbin/modprobe iptable_...
分类：
其他好文 时间：
2014-08-25 22:39:44
阅读次数：
309
在虚拟机中用rhel6.5装了单机伪分布式的Hadoop，在宿主机中使用JAVA API开发程序，遇到了一些问题及解决：1、连接不上关掉iptables，最简单粗暴的方法设置策略，允许远程访问端口才是正确的解决方式，具体方式还要学习。注意：要在root下调用哦#> service iptables ...
分类：
其他好文 时间：
2014-08-24 16:34:52
阅读次数：
192
