数据包找网关路线：进路由前（路由选择） 入站 出站 不找网关的路线：进路由钱 转发 出路由后 以上的数据传输过程的选择是通过iptables来实现的 防火墙五条线 进路由前：prerouting 出路由后：postrouting 转发：forward 入站：input 出站：output Filte ...
分类：
其他好文 时间：
2018-12-08 13:30:08
阅读次数：
115
iptables简介 IPTABLES 是与最新的 3.5 版本 Linux内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 iptables ...
分类：
其他好文 时间：
2018-12-01 22:09:58
阅读次数：
260
CentOS 7.3默认使用的是firewall作为防火墙，这里改为iptables防火墙。 1:关闭firewall： systemctl stop firewalld.service systemctl disable firewalld.service systemctl mask firew ...
分类：
其他好文 时间：
2018-11-25 18:03:07
阅读次数：
236
Centos7防火墙配置： 将默认Firewall改为iptables防火墙 关闭firewall: service network restart 重启网络 systemctl stop firewalld.service 停止firewall systemctl disable firewall ...
分类：
其他好文 时间：
2018-11-23 20:58:08
阅读次数：
148
一、iptables防火墙1、基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # ...
分类：
系统相关 时间：
2018-11-16 17:33:48
阅读次数：
183
1、内网IP地址端口映射： 通过访问本机地址的3389端口，可以访问到192.168.1.139的远程桌面服务： 2、共享上网： 内网机器192.168.1.139可以通过202.96.134.133连接外网： 3、开放特定端口地址： 允许其它机器可以访问本机8000 - 8100端口 4、网速限制 ...
分类：
其他好文 时间：
2018-10-26 12:09:52
阅读次数：
225
防火墙的几个知识点1、防火墙的概念2、iptables的基本认识3、iptables的组成4、iptables的基本语法5、iptables之forward的概念6、iptables之地址转换法则7、SNAT源地址转换的具体实现8、DNAT目标地址转换的具体实现9、firewalld介绍10、firewalld配置命令11、rich规则防火墙概念防火墙一般分为硬件防火墙和软件防火墙。但实际上，不管
分类：
其他好文 时间：
2018-10-25 00:24:01
阅读次数：
161
通过zabbix 监控iptables 状态中的 drop并添加报警条件;iptables阻止日志监控分析;
分类：
其他好文 时间：
2018-10-21 11:20:45
阅读次数：
301
1，配置文件 iptables的配置文件只有一个。刚开始默认只有filter表，当在命令行写了其他表的规则（如raw,nat）并保存的时候，配置文件会多出其他表的内容 2，查看表的内容 查看表的时候都是从配置文件中读取有用信息的，如果没有，他也会显示一个空的模板出来，但是归根结底，这种情况下配置文件 ...
分类：
其他好文 时间：
2018-10-14 16:46:51
阅读次数：
140
iptables防火墙 1、基本操作 # 查看防火墙状态 service iptables status # 停止防火墙 service iptables stop # 启动防火墙 service iptables start # 重启防火墙 service iptables restart # 永 ...
分类：
其他好文 时间：
2018-10-10 23:48:30
阅读次数：
177
