Linux防火墙

已于 2023-03-27 15:56:48 修改
阅读量293 收藏 2
点赞数 1
文章标签： linux 网络 运维
于 2023-03-07 14:50:26 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Listrenv/article/details/129103293
版权

在这里插入图片描述

Linxu防火墙

Linux防火墙基础

Linux的防火墙体系主要工作在网络层，针对TCP/IP数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙）。Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，也因此获得广泛的应用。
在许多安全技术资料中，netfilter和iptables都用来指Linux防火墙，往往使读者产生迷惑。netfilter和iptables的主要区分如下：

  • netfilter：指的是Linux内核中实现包过滤防火墙的内部结构，不以程序或文件的形式存在，属于“内核态”（Kernel Space,又称为内核空间）的防火墙功能体系。
  • iptables：指的是用来管理Linux防火墙的命令程序，通常位于/sbin/iptables目录下，属于“用户态”(User Space，又称为用户空间) 的防护墙管理体系。

iptables的表、链结构

iptables 的作用是为包过滤机制的实现提供规则（或称为策略），通过各种不同的规则，告诉netfilter对来自某些源、前往某些目的或具有某些协议特征的数据包应该如何处理。为了更加方便地组织和管理防火墙规则，iptables采用了“表”和“链”的分层结构。如图所示：

iptables防火墙默认的规则表、链结构
在这里插入图片描述

其中，每个规则“表”相当于内核空间的一个容器，根据规则集的不同用途划分为默认的四个表;在每个“表”容器内包括不同的规则“链”，根据处理数据包的不同时机划分为五种链；而决定是否过滤或处理数据包的各种规则，按先后顺序存放在各规则链中。
1．规则表
为了从规则集的功能上有所区别，iptables管理着四个不同的规则表，其功能分别由独立的内核模块实现。这四个表的名称、包含的链及各自的用途如下。

  • filter表：filter表用来对数据包进行过滤，根据具体的规则要求决定如何处理一个数据包。filter表对应的内核模块为iptable filter， 表内包含三个链，即INPUT、FORWARD、OUTPUT。
  • nat表：nat (Network Address Translation，网络地址转换）表主要用来修改数据包的IP地址、端口号等信息。nat表对应的内核模块为iptable_nat，表内包含三个链,即 PREROUTING、POSTROUTING、OUTPUT。
  • mangle表：mangle表用来修改数据包的TOS (Type Of Service，服务类型)、TTL (Time To Live，生存周期），或者为数据包设置Mark标记,以实现流量整形、策略路由等高级应用。mangle表对应的内核模块为iptable_mangle,表内包含五个链,即 PREROUTING、POSTROUTING、INPUT、OUTPUT、FORWARD。
  • raw表：raw表是自1.2.9以后版本的 iptables新增的表，主要用来决定是否对数据包进行状态跟踪。raw表对应的内核模块为iptable_raw，表内包含两个链，即 OUTPUT、PREROUTING。

2．规则链
在处理各种数据包时，根据防火墙规则的不同介入时机，iptables 默认划分为五种不同的规则链。这五种链的名称、各自的介入时机如下。

  • INPUT 链：当收到访问防火墙本机地址的数据包（入站）时，应用此链中的规则。
  • OUTPUT链：当防火墙本机向外发送数据包（出站）时，应用此链中的规则。
  • FORWARD链：当接收到需要通过防火墙中转发送给其他地址的数据包(转发）时,应用此链中的规则。
  • PREROUTING 链:在对数据包做路由选择之前，应用此链中的规则。
  • POSTROUTING链:在对数据包做路由选择之后，应用此链中的规则。
    其中，INPUT、OUTPUT链主要用在“主机型防火墙”中，即王要针对服务器本机进行保护的防火墙；而FORWARD、PREROUTING、POSTROUTING链多用在“网络型防火墙”中，如使用Linux防火墙作为网关服务器，在公司内网与 Internet之间进行安全控制。

数据包过滤的匹配流程

1.规则表之间的顺序
当数据包抵达防火墙时，将依次应用raw表、mangle表、nat表和 filter表中对应链内的规则（如果存在）,应用顺序为raw → mangle → nat → filter。
2.规则链之间的顺序
根据规则链的划分原则，不同链的处理时机是比较固定的,因此规则链之间的应用顺序取决于数据包的流向，如图所示：

数据包在规则表、链间的匹配流程
在这里插入图片描述

  • 入站数据流向：来自外界的数据包到达防火墙后，首先被PREROUTING链处理.(是否修改数据包地址等），然后进行路由选择（判断该数据包应发往何处）；如果数括包的目标地址是防火墙本机（如 Internet用户访问网关的Web服务端口），那么内核将其传递给INPUT 链进行处理（决定是否允许通过等)，通过以后再交给系统上层的应用程序（如httpd服务器）进行响应。
  • 转发数据流向：来自外界的数据包到达防火墙后，首先被 PREROUTING链处理，然后再进行路由选择；如果数据包的目标地址是其他外部地址（如局域网用户通过网关访问QQ服务器），则内核将其传递给FORWARD链进行处理(允许转发或拦截、丢弃),最后交给POSTROUTING链进行处理(是否修改数据包的地址等）。
  • 出站数据流向：防火墙本机向外部地址发送的数据包（如在防火墙主机中测试公网DNS服务时），首先被OUTPUT 链处理，然后进行路由选择，再交给POSTROUTING链进行处理（是否修改数据包的地址等）。
    3.规则链内部各条防火墙规则之间的顺序
    当数据包经过每条规则链时，依次按第一条规则、第二条规则……的顺序进行匹配和处理。链内的过滤遵循“匹配即停止”的原则，一旦找到一条相匹配的规则（使用LOG日志操作的规则除外),则不再检查本链内后续的其他规则。如果比对完整个链，也找不到与数据包相匹配的规则，就按照该规则链的默认策略进行处理。

编写防护墙规则

基本语法、数据包控制类型

使用iptables命令管理、编写防火墙规则时,基本的命令格式如下：

iptables [-t表名] 管理选项 [链名] [匹配条件] [-j控制类型]

其中，表名、链名用来指定iptables命令所操作的表和链，未指定表名时将默认使用filter表；管理选项表示 iptables规则的操作方式，如插入、增加、删除、查看等；匹配条件用来指定要处理的数据包的特征，不符合指定条件的数据包将不会被处理；控制类型指的是数据包的处理方式,如允许、拒绝、丢弃等。

对于防火墙，数据包的控制类型非常关键，直接关系到数据包的放行、封堵及做相应的日志记录等。在 iptables防火墙体系中，最常用的几种控制类型如下：

  • ACCEPT：允许数据包通过。
  • DROP：直接丢弃数据包，不给出任何回应信息。
  • REJECT：拒绝数据包通过，必要时会给数据发送端一个响应信息。
  • LOG：在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则。防火墙规则的“匹配即停止”对于LOG 操作来说是一个特例，因为LOG只是一种辅助动作，并没有真正处理数据包。
[root@localhost ~]# iptables -t filter -I INPUT -p icmp -j REJECT

此代码效果是其他主机无法访问ping通主机。
示例：
使用20.0.0.250先ping20.0.0.200能ping通。
在这里插入图片描述
在20.0.0.200中输入此代码iptables -t filter -I INPUT -p icmp -j REJECT
在这里插入图片描述
在到20.0.0.250中ping20.0.0.200，无法ping通。
在这里插入图片描述

添加、查看、删除规则等基本操作

iptables命令的常用管理选项

选项名功能及特点
-A在指定链的末尾添加(–append）一条新的规则
-D删除（–delete）指定链中的某一条规则,可指定规则序号或具体内容
-I在指定链中插入(–insert）一条新的规则，未指定序号时默认作为第一条规则
-R修改、替换（–replace）指定链中的某一条规则，可指定规则序号或具体内容
-L列出(–list）指定链中所有的规则，若未指定链名，则列出表中的所有链
-F清空(–flush）指定链中的所有规则，若未指定链名，则清空表中的所有链
-P设置指定链的默认策略（–policy）
-n使用数字形式(–numeric）显示输出结果,如显示IP地址而不是主机名
-v查看规则列表时显示详细(–verbose）的信息
-h查看命令帮助信息（–help)
–line-numbers查看规则列表时,同时显示规则在链中的顺序号

1.添加新规则
添加新的防火墙规则时，使用管理选项“-A”、“-I”，前者用来追加规则，后者用来插入规则。例如，若要在filter表 INPUT链的末尾添加一条防火墙规则，可以执行以下操作（其中“-p协议名”作为匹配条件）。

[root@localhost ~]# iptables -t filter -A INPUT -p tcp -j ACCEPT

当使用管理选项“-I”时,允许同时指定新添加规叫的顺序只土指宁序号时默认作为第一条。例如，以下操作添加的两条规则将分别位于filter表的第一条、第二条(其中省略了“-t filter”选项，默认使用filter表)。
2.查看规则列表
查看已有的防火墙规则时，使用管理选项“-L”，结合“–line-numbers”选项还可显示各条规则在链内的顺序号。例如，若要查看filter 表 INPUT 链中的所有规则，并显示规则序号,可以执行以下操作。

[root@localhost ~]# iptables -L INPUT --line-numbers

在这里插入图片描述
当防火墙规则的数量较多时，若能够以数字形式显示地址和端口信息，可以减少地址解析的环节，在一定程度上加快命令执行的速度。例如，若要以数字地址形式查看filter表 INPUT链中的所有规则，可以执行以下操作。

[root@localhost ~]# iptables -n -L INPUT  ##"-n -L"可以合在一起写成"-nL"

在这里插入图片描述
3.删除、清空规则
删除一条防火墙规则时，使用管理选项“-D”。例如，若要删除filter表 INPUT链中的第三条规则，可以执行以下操作。

[root@localhost ~]# iptables -D INPUT 3
[root@localhost ~]# iptables -n -L INPUT  ## 确认删除效果


清空指定链或表中的所有防火墙规则，使用管理选项”-F“。例如，若要清空filter表INPUT链中的所有规则，可以执行以下操作。

[root@localhost ~]# iptables -F INPUT
[root@localhost ~]# iptables -n -L INPUT

在这里插入图片描述
使用管理选项“-F”时，允许省略链名而清空指定表所有链的规则。例如，执行以下操作分别用来清空filter表、nat表、mangle表。

[root@localhost ~]# iptables -F
[root@localhost ~]# iptables -t nat -F
[root@localhost ~]# iptables -t mangle -F

4.设置默认策略
iptables的各条链中，默认策略是规则匹配的最后一个环节—当找个到任何一条能够匹配数据包的规则时，则执行默认策略。默认策略的控制类型为ACCEPT(允许)、DROP（丢弃）两种。例如，执行以下操作可以将filter 表中FORWARD 链的默认策略设为丢弃，OUTPUT 链的默认策略设为允许。

[root@localhost ~]# iptables -t filter -P FORWARD DROP
[root@localhost ~]# iptables -P OUTPUT ACCEPT

需要注意的是，当使用管理选项“-F”清空链时，默认策略不受影响。因此若要修改默认策略，必须通过管理选项“-P”重新进行设置。另外，默认策略并不参与链内规则的顺序编排,因此在其他规则之前或之后设置并无区别。

规则的匹配条件

在编写防火墙规则时，匹配条件的设置起着决定性的作用。只有清晰、准确地设置好匹配条件，防火墙才知道要对符合什么条件的数据包进行处理，避免“误杀”。对于同一条防火墙规则，可以指定多个匹配条件，表示这些条件必须都满足规则才会生效。根据数据包的各种特征，结合 iptables的模块结构，兀配条件的设置包括三大类:通用匹配、隐含匹配、显式匹配。

1.通用匹配

通用匹配也称为常规匹配，这种匹配方式可以独立使用,不依赖于其他条件或扩展模块。常见的通用匹配包括协议匹配、地址匹配、网络接口匹配。
（1）协议匹配
编写iptables 规则时使用“-p 协议名”的形式指定，用来检杳数据包所使用的网络协议(–protocol),如 tcp、udp、icmp和 all(针对所有IP数据包）等，可用的协议类型存放于Linux系统的/etc/protocols文件中。例加，若要手弃通过icmp协议访问防火墙本机的数据包，允许转发经过防火墙的除 icmp协议之外的数据包，可以执行以下操作。

[root@localhost ~]# iptables -I INPUT -p icmp -j DROP
[root@localhost ~]# iptables -A FORWARD ! -p icmp -j ACCEPT    //感叹号“！”表示取反

在这里插入图片描述
（2）地址匹配
编写iptables规则时使用“-s源地址”或“-d目标地址”的形式指定，用来检查数据包的源地址(–source）或目标地址（–destination)。IP地址、网段地址等都是可以接受的，但不建议使用主机名、域名地址（解析过程会影响效率）。例如，若要拒绝转发源地址为192.168.1.11的数据，允许转发源地址位于192.168.7.0/24网段的数据,可以执行以下操作。

[root@localhost ~]# iptables -A FORWARD -s 192.168.1.11 -j REJECT
[root@localhost ~]# iptables -A FORWARD -s 192.168.7.0/2 -j ACCEPT

当遇到小规模的网络扫描或攻击时，封锁IP地址是比较有效的方式。例如，若检测到来自某个网段（如10.20.30.0/24）的频繁扫描、登录穷举等不良企图,可立即添加防火墙规则进行封锁。

[root@localhost ~]# iptables -I INPUT -s 10.20.30.0/24 -j DROP
[root@localhost ~]# iptables -I FORWARD -s 10.20.30.0/24 -j DROP

（3）网络接口匹配
编写iptables 规则时使用“-i接口名”和“-o接口名”的形式，用于检查数据包从防火墙的哪一个接口进入或发出，分别对应入站网卡(–in-interface）、出站网卡(–out-interface）。例如,若要丢弃从外网接口（ethl）访问防火墙本机且源地址为私有地址的数据包,可以执行以下操作。

[root@localhost ~]# iptables -A INPUT -i eth1 -s  10.0.0.0/8 -j DROP
[root@localhost ~]# iptables -A INPUT -i eth1 -s  172.16.0.0/12 -j DROP
[root@localhost ~]# iptables -A INPUT -i eth1 -s  192.168.0.0/16 -j DROP

2.隐含匹配

这种匹配方式要求以指定的协议匹配作为前提条件，相当于子条件，因此无法独立使用，其对应的功能由 iptables在需要时自动（隐含）载入内核。常见的隐含匹配包括端口匹配、TCP标记匹配、ICMP类型匹配。
（1）端口匹配
编写 iptables规则时使用“–sport源端口”或“–dport目标端口”的形式，针对的协议为TCP或UDP，用来检查数据包的源端口(–source-port）或目标端口( --destination-port）。单个端口号或者以冒号“:”分隔的端口汜围都定可以接受的，但不连续的多个端口不能采用这种方式。例如，若要允许为网段192.168.4.0/24转发DNS查询数据包，可以执行以下操作。

[root@localhost ~]# iptables -A FORWARD -s 192.168.4.0/24 -p udp --dport 53 -j ACCEPT
[root@localhost ~]# iptables -A FORWARD -d 192.168.4.0/24 -p udp --sport 53 -j ACCEPT

再例如，构建vsftpd服务器时，若要开放20，21端口，以及用于被动模式的端口范围为24500~24600，可以参考以下操作设置防火墙规则。

[root@localhost ~]# iptables -A INPUT -p tcp --dport 20:21 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p tcp --dport 24500:24600 -j ACCEPT

（2）ICMP类型匹配
编写iptables规则时使用“–icmp-type ICMP类型”的形式，针对的协议为ICMP，用来检查ICMP数据包的类型(–icmp-type）。ICMP类型使用字符串或数字代码表示，如“Echo-Request”（代码为8)、“Echo-Reply”（代码为0）、“Destination-Unreachable”（代码为3）,分别对应ICMP协议的请求、回显、目标不可达。例如，若要禁止从其他主机ping本机，但是允许本机 ping其他主机，可以执行以下操作。

[root@localhost ~]# iptables -A INPUT -p icmp --icmp-type 8 -j DROP
[root@localhost ~]# iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p icmp -j DROP

3.显示匹配

这种匹配方式要求有额外的内核模块提供支持，必须手动以“-m模块名称”的形式调用相应的模块,然后方可设置匹配条件。添加了带显式兀配冬件的规则以后，可以执行“Ismod | grep xt_”命令查看到相关的内核扩展模块（如xt multinort、xt iprange、xt_mac、xt_state）。常见的显式匹配包括多端口匹配、IP范用兀配、MAC地址匹配、状态匹配。
（1）多端口匹配
编写iptables 规则时使用“-m multiport–dports端口列表”“-m multiport --sports端口列表”的形式,用来检查数据包的源端口、目标端口,多个端口之间以逗号进行分隔。例如，若要允许本机开放25、80、110、143端口,以便提供电子邮件服务，可以执行以下操作。

[root@localhost ~]# iptables -A INPUT -p tcp -m multiport --dport 25,80,110,143 -j ACCEPT

(2）IP范围匹配
编写 iptables规则时使用“-m iprange --src-range IP范围”“-m iprange --dst-rangeP范围”的形式，用来检查数据包的源地址、目标地址,其中IP范围采用“起始地址-结束地址”的形式表示。例如,若要禁止转发源P地址位于192.168.4.21与192.168.4.28之间的TCP数据包,可以执行以下操作。

[root@localhost ~]# iptables -A FORWARD -p tcp -m iprange -src-range 192.168.4.21-192.168.4.28 -j ACCEPT

(3）MAC地址匹配
编写iptables规则时使用“-m mac --mac-source MAC地址”的形式，用来检查数据包的源MAC地址。由于MAC地址本身的局限性,此类匹配条件一般只适用于内部网络。例如，若要根据MAC地址封锁主机，禁止其访问本机的任何应用，可以参考以下操作。

[root@localhost ~]# iptables -A INPUT -m mac -mac-source 00:0c:29:c0:55:3fs -j DROP

(4)string字符串匹配
对报文中的应用层数据做字符串模式匹配检测

--algo {bm|kmp} 字符串匹配检测算法
 bm：Boyer-Moore           算法
 kmp：Knuth-Pratt-Morris   算法

--from offset 开始查询的地方
--to offset   结束查询的地方


[!] --string pattern 要检测的字符串模式
[!] --hex-string pattern要检测字符串模式，16进制格式

实操

[root@localhost ~]#echo "www.baidu.com" > /var/www/html/index1.html
#自建网页


[root@localhost ~]#iptables -A OUTPUT -p tcp --sport 80 -m string --algo bm --from 62 --string "baidu" -j REJECT 
#注意  请求的包不带字符，回复的包带字符  所以要 output

总结

  • netfilter是实现包过滤防火墙功能的内核机制，iptables是管理防火墙规则的用户态工具。
  • iptables的规则体系默认包括四个表(filter、nat、 mangle、raw)和五种链(INPUT.OUTPUT、FORWARD、PRFROUTING、POSTROUTING)。
  • 表的匹配顺序为raw => mangle => nat => filter；链的匹配顺序取决于具体的数据流向；链内的规则遵循“匹配即停止”的原则，但LOG操作除外。
  • iptables规则的匹配条件类型包括通用匹配、隐含匹配、显式匹配，其中显式匹配必须以“-m模块名称”加载模块。
  • 多端口匹配: -m multiport --sport 源端口列表
    -m multiport --dport 目的端口列表
iptables -A INPUT -p tcp -m multiport --dport 80,22,21,20,53 -j ACCEPT
iptables -A INPUT -p udp -m multiport --dport 53 -j ACCEPT
  • IP范围匹配: -m iprange --src-range IP范围
iptables -A FORWARD -p udp -m iprange --src-range 192.168.80.100-192.168.80.200 -j DROP

#禁止转发源地址位于192.168.80.100-192.168.80.200的udp数据包

  • MAC地址匹配: -m mac --mac-source MAC地址
iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP

#禁止来自某MAC地址的数据包通过本机转发

  • 状态匹配: -m state --state 连接状态
    常见的连接状态:
    NEW :与任何连接无关的，还没开始连接
    ESTABLISHED :响应请求或者已建立连接的，连接态
    RELATED :与已有连接有相关性的(如FTP主被动模式的数据连接)，衍生态，一般与ESTABLISHED 配合使用
    INVALID:不能被识别属于哪个连接或没有任何状态
iptables -A FORWARD -m state --state NEW -P tcp ! --syn -j DROP

#禁止转发与正常TCP连接无关的非–syn请求数据包(如伪造的网络攻击数据包)

iptables -I INPUT -p tcp -m multiport --dport 80,22,21,20,53 -j ACCEPT
iptables -A INPUT -p udp -m multiport --dport 53 -j ACCEPT
iptables -A INPUT -p tcp -m state --state ESTABLISHED, RELATED -j ACCEPT

#对进来的包的状态进行检测。已经建立tcp连接的包以及该连接相关的包允许通过。
#比如我和你做生意，我们谈成了生意，到了支付的时候，就可以直接调用与这笔生意相关的支付功能

iptables -P INPUT DROP
搬着砖，敲着代码
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Linux操作系统之iptables防火墙（一）
在熙丶的博客
04-26 1162
一、iptables防火墙概述 Linux系统的防火墙: IP信息包过滤系统，它实际上由两个组件netfilter和iptables组成。 主要工作在网络层，针对IP数据包。针对 TCP/IP 数据包实施过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙） netfilter/iptables：IP 信息包过滤系统，它实际上由两个组件 netfilter 和 iptables组成。 1.1netfilter/iptables netfilter:属于“内核态”(Kernel Space， 又称
iptables防火墙、filter表控制、扩展匹配、使用iptables配置网络型防火墙、NAT原理、配置SNAT
m0_52686092的博客
08-02 590
I 插入规则-->iptables -I INPUT 1 --dport 80 -j ACCEPT 插入一条规则，原本位置上的规则将会往后移动一个顺位。-R 修改规则-->iptables -R INPUT 1 -s 192.168.12.0 -j DROP 取代现行规则，顺序不变(1是位置)--dport 目的端口 例:iptables -A INPUT -p tcp --dport 22。--sport 源端口 例:iptables -A INPUT -p tcp --sport 22。
防火墙概念与iptables命令详解
m0_63963588的博客
03-04 829
当默认链的规则非常多的时候，不方便管理。比如有五十条针对http的规则，有两条针对ssh规则的，有一条针对icmp为了方便管理可以将五十条的http规则重新写到一个自定义链中，以后就可以在这个自定义链中增加有关http协议的规则。使用自定义链：先创建再引用最后创建规则。
Linux防火墙基础知识
_
04-07 2462
一：防火墙基础介绍 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 Linux中最常见的防火墙：iptables,firewalld 二：iptables 的历史以及工作原理 1...
Linux防火墙--iptables基础（上）
想做大程序猿的李阿
09-30 179
linux防火墙 防火墙概述： netfilter 位于Linux内核中的包过滤功能体系 称为Linux防火墙的“内核态” iptables 位于/sbin/iptables,用来管理防火墙规则的工具 称为Linux防火墙的“用户态“ 包过滤的工作层次 主要工作在网络层，针对IP数据包 体现在对包内的IP地址、端口等信息的处理上 iptables的表...
Linux防火墙思维导图.xmind
05-23
linux防火墙知识：利用思维导图的形式（包括举例），一张图进行全部详解 1.何为防火墙？2.防火墙的分类 3.iptables原理 4.防火墙顺序 5.iptables语法规则
linux防火墙 中文版.pdf
06-03
linux防火墙 中文版.pdf
利用linux防火墙实现IP访问控制
09-28
自己总结的linuxe下通过linux防火墙软件实现对ip源目地址的访问控制，希望可以帮助到需要的朋友
linux防火墙设置
05-22
简单 好用 linux防火墙设置命令 linux防火墙设置命令 linux防火墙设置命令 linux防火墙设置命令 简单 好用
Linux防火墙-firewalld
01-09
1、基本使用 启动： systemctl start firewalld 查看状态： systemctl status firewalld 停止： systemctl disable firewalld 禁用： systemctl stop firewalld 2、Centos7操作 1、启动一个服务 ...
Linux修改防火墙
m0_71655247的博客
06-17 2099
Linux修改防火墙 linux环境-CentOS 7.6 64位
linux 防火墙过滤mac地址,OpenWrt设置mac地址过滤和使用Iptables防火墙禁止mac地址上网...
weixin_42117037的博客
05-12 3622
本文介绍使用OpenWrt限制特定mac地址的方法，一种是使用无线网络的mac地址过滤，一种是使用Iptables防火墙阻止策略。一。使用mac-filter功能限制mac地址上网方法1.web界面：定位到菜单Network->wifi,如下图： 点击相应SSID的Edit， 如上图，在Interface Configuration栏目MAC-Filter里面设置模式，并添加mac地址。保存...
linux之iptables详解及配置（一）
weixin_34025151的博客
06-11 344
在Internet中，企业通过架设各种服务器系统为用户提供丰富多彩的网络应用，例如Web网站、电子邮件系统、FTP服务器、数据库系统等。那么如何来保护这些特定的服务，过滤企业不需要的访问甚至是恶意的***呢？使用防火墙正是强有力的防护措施之一。1、Linux防火墙基础作为隔离内外网、过滤非法数据的有力屏障，防火墙通常按实现环境的不同分为硬件防火墙和软件防火墙。硬件防火墙是功能...
Linux 防火墙详细介绍
Blog of Stevenux
12-31 3325
Linux 防火墙介绍 1. 一. 防火墙概念 1.1. 安全技术概念 计算机领域的安全技术多种多样，广义上来说，一般有:入侵检测系统(Intrusion Detection System)、入侵检测与防御系统(Intrusion Detection and Prevention System)和防火墙技术(Firewall)。 1.1.1. 入侵检测系统 入侵检测与管理系统(Intrusion...
Linux网络之iptables 防火墙——四表/五链、数据包匹配流程、编写iptables规则
m0_74282605的博客
03-08 919
入数据流向：如果是外边的数据包到达防火墙后，要先通过prerouting 链：对数据包做路由选择之后，将应用此链中的规则，然后将进行路由选择，确认数据包的目标地址是否是防火墙本机，结合内核传送给input链做处理，确认通过之后，便可以交给服务器端来进行响应。每个规则表，其实就相当于一个内核空间的容器，按照规则集的不同用途进行划分为默认的四个表，在每个规则表中包含不同的规则链，处理数据包的不同时机分为五种链，决定是否过滤或处理数据包的各种规则并按照先后顺序存放在各规则链中。
Linux防火墙介绍
Eumenides_s的博客
10-20 1260
个人博客地址：http://www.pojun.tech/ 欢迎访问防火墙相关概念    关于什么是防火墙，凡是接触过计算机的朋友应该都会了解。在现代计算机通信中，有很多的安全技术，防火墙就是其中最基本的一种。    同时，防火墙具备一些有效的隔离功能，能够对经过防火墙的网络包按照一定的规则进行检查，从而控制网络包的进入进出，以达到限制网络访问的一些目睹，这其中最著名的莫过于我们的长城防火
Linux-----iptables防火墙基础-----基本语法------规则匹配条件
weixin_48191138的博客
08-05 376
文章目录一、Linux防火墙基础1.1 iptables的表、链结构1.2 数据包控制的匹配流程二、编写防火墙规则2.1 基本语法、控制类型2.2 添加、查看、删除规则2.3 规则的匹配条件 一、Linux防火墙基础 1.1 iptables的表、链结构 ▶规则链 ●规则的作用：对数据包进行过滤或处理 ●链的作用:容纳各种防火墙规则 ●链的分类依据：处理数据包的不同时机 ▶默认包括5种规则链 ●INPUT: 处理入站数据包 ●OUTPUT： 处理出站
linux系统查看系统配置命令是什么,【转载】查看linux系统常用的命令，Linux查看系统配置常用命令...
weixin_35158372的博客
04-29 234
一、linuxCPU大小cat /proc/cpuinfo |grep "model name" &&cat /proc/cpuinfo |grep "physical id"说明：Linux下可以在/proc/cpuinfo中看到每个cpu的详细信息。但是对于双核的cpu，在cpuinfo中会看到两个cpu。常常会让人误以为是两个单核的cpu。其实应该通过Physical Pro...
iptables中state模块的连接状态
weixin_33834628的博客
03-10 472
前言 　　在之前的学习中对iptables的语法有了一定的了解，对于在不太复杂的网络结构中的一些简单的语句可以进行简单的分析了。当然，如果对语句和相关架构不清楚的可以参考：（Linux防火墙之Netfilter）http://waringid.blog.51cto.com/65148/402648以及（iptables之语法初步）http://waringid.blog.51cto.com/65...
重启Linux防火墙
最新发布
08-27
要重启Linux防火墙，可以使用以下命令： ``` service iptables restart ``` 这个命令会重新启动防火墙并且应用之前的配置。 另外，在CentOS 7上，如果使用的是firewalld防火墙，可以使用以下命令来重新启动防火墙：...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值