iptables -P INPUT DROP 设置INPUT链默认规则为丢弃所有流量iptbales有四表五链，raw，mangle，nat，filter(默认)表；五链：INPUT，OUTPUT，FORWARD，PREROUTING，POSTROUTING vim iptables.sh 拷贝一下 ...
分类：
系统相关 时间：
2017-12-04 11:35:41
阅读次数：
219
系统：centos 7 准备：安装libnetfilter_queue模块，可以yum安装，也可以网上下载rpm包安装 简介：使用iptables在NAT表上创建DNAT与SNAT规则，对数据包进行转发；在MANGLE表上的FORWARD链上创建NF_QUEUE规则对数据进行勾取并修改；（iptab ...
分类：
Web程序 时间：
2017-11-26 16:45:45
阅读次数：
425
0、iptables（ACL）的匹配原则： 与cisco等一致，从上到下依次匹配。 1、iptables的基本用法：。 （1）命令格式 iptables [–ttable] command [match] [target] table：表，有三个：filter（过滤） nat（转发） mangle（ ...
分类：
系统相关 时间：
2017-11-20 16:41:04
阅读次数：
253
CentOS7默认的防火墙不是iptables,而是firewalle,先停止自带的 # systemctl stop firewalld.service # systemctl disable firewalld.service 安装iptables # yum install -y iptabl... ...
分类：
其他好文 时间：
2017-11-05 21:40:11
阅读次数：
205
iptables 指令语法：iptables [-t table] command [match] [-j target/jump]-t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下：nat ...
分类：
其他好文 时间：
2017-11-04 13:25:56
阅读次数：
173
一，问题场景和环境系统环境：redhat6.4kernel：2.6.32-358问题：使用iptables给mangle表添加了一条规则，使用nfqueue做为target。当一个http请求命中这个规则之后，机器直接重启了。偶发性的出了两次问题，但是却在重启的机器上重现不了这个问题。二，排查1，查看messages，ke..
分类：
系统相关 时间：
2017-11-03 23:53:29
阅读次数：
254
一、iptables的规则表和链。表（tables）提供特定的功能，iptables内置了4个表，即filter表、nat表、mangle表和raw表，分别用于实现包过滤，网络地址转换、包重构(修改)和数据跟踪处理。链（chains）是数据包传播的路径，每一条链其实就是众多规则中的一个检查清单，每一条链中..
分类：
系统相关 时间：
2017-11-02 00:04:12
阅读次数：
285
1，netfilteriptables2，四个规则表raw表mangle表nat表filter表3，五中规则链preroutingpostroutinginputoutputforward4，规则链之间的顺序入站：prerouting-->input出站：output-->postrouting转发：prerouting-->forfard-->postroutingiptables-tfilter-IINPUT-p..
分类：
系统相关 时间：
2017-10-22 11:05:18
阅读次数：
244
mangle: { keep_fnames: true}, ...
分类：
Web程序 时间：
2017-10-18 19:44:58
阅读次数：
533
1、iptables 本质上是一组规则，报文从端口接收到之后，按照规则的顺序进行匹配，一旦匹配上则执行动作，后续就不再匹配。 2、为了体现出优先级，iptable分为4个表，5个链，如下： 优先级顺序是： raw > mangle > nat > filter ，也就是raw表中有规则的话，先匹配。 ...
分类：
其他好文 时间：
2017-10-07 20:49:40
阅读次数：
282
