![](https://img-blog.csdnimg.cn/20201014180756918.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
iptables
文章平均质量分 75
Aniya
长期从事邮件服务器运维工作
展开
-
iptables 入门
iptables 入门 iptables 中的指令,均需区分大小写。ipchains 和 iptables 在语法上的主要的差异,注意如下∶1. 在 ipchains 中,诸如 input 链,是使用小写的 chains 名,在 ip转载 2011-09-13 23:33:36 · 698 阅读 · 0 评论 -
第五章:iptables应用案例分析(包过滤服务器上设置iptables)
二、服务器上的iptables的设置1)查看#查看filter表的设置情况iptables -t filter -L #清空filter表上的所有规则iptables -t filter -F#让filter表的数据包计数器和流量计数器归零iptables -t filter -Z2)设置----------------转载 2011-10-26 12:33:53 · 888 阅读 · 0 评论 -
第五章:iptables应用案例分析(客户端上设置iptables)
一、客户端/络端上的iptables的设置1、查看终端的iptables服务状态1)查看iptables服务状态service iptables status注意:由于iptables是通过模块的方式载入内核的,如果相应的模块没有启动,那么iptables服务肯定没有启动(具体查看/etc/init.d/iptables文件)lsmod | grep 'tables'转载 2011-10-26 12:32:49 · 1024 阅读 · 0 评论 -
第四章:iptables实例
一、iptables实例1、禁止客户机访问不健康网站【例1】添加iptables规则禁止用户访问域名为www.sexy.com的网站iptables -I FORWARD -d www.sexy.com -j DROP【例2】添加iptables规则禁止用户访问IP地址为20.20.20.20的网站iptables -I FORWARD -d 20.转载 2011-10-26 12:30:20 · 1176 阅读 · 0 评论 -
第二章:iptables简介与基础
一、iptables的简介netfilter/iptables(简称为iptables)组成Linux平台下的包过滤防火墙,与大多数的Linux软件一样,这个包过滤防火墙是免费的,它可以代替昂贵的商业防火墙解决方案,完成封包过滤、封包重定向和网络地址转换(NAT)等功能二、iptables的基础知识(表->链->规则)1、规则(rules)它其实就是网络管理员预转载 2011-10-26 12:22:42 · 1393 阅读 · 0 评论 -
第三章:iptables语法 --- 重点
一、iptables命令格式(较为复杂)iptables [-t table] command [chain] [rules] [-j target](1)table ------- 指定表名(raw表、mangle表、nat表、filter表)(2)command ------- 对链的操作命令(-A:追加规则(最下面进行追加规则)、-I:插转载 2011-10-26 12:26:31 · 837 阅读 · 0 评论 -
第一章:防火墙的概述
一、防火墙的简介 1、 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合,它能增强机构内部网络的安全性。它通过访问控制机制,确定哪些内部服务允许外部访问,以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定IP包是否可以传进或传出内部网2、防火墙通过审查经过的每一个数据包,判断它是否有相匹配的过滤规则,根据规则的先后顺序进行一一比较,直到转载 2011-10-26 12:18:00 · 1230 阅读 · 0 评论 -
iptables的应用
iptables的应用 摘要:本文介绍linux2.4.x内核中的防火墙工具--iptables的原理与配置,同时还给出了实际运用的例子,在文章的最后归纳了iptables与ipchains的区别。一、 概述转载 2011-09-13 23:41:17 · 932 阅读 · 0 评论 -
iptables 的总览
iptables 的总览 Linux 内核中有一个功能强大的联网子系统 netfilter。netfilter 子系统提供了有状态的或无状态的分组过滤,还提供了 NAT 和 IP 伪装服务。netfilter 还具备为高级选路和连接状态管理而变形(mangl转载 2011-09-13 23:36:29 · 681 阅读 · 0 评论 -
第五章:iptables应用案例分析(代理服务器上设置iptables)
一、代理服务器架设的位置如上图实验环境如下:1)局域网网段:192.168.1.0/24,该网段内有2台服务器和1台客户端(1)WEB服务器:192.168.1.3/24(2)FTP服务器:192.168.1.2/24(3)客户端:192.168.1.5/242)局域网与外网之间是通过安装有CentOS的防火墙相连,防火墙有两块网卡(1)eth0:192.168.1.2转载 2011-10-26 12:38:00 · 1219 阅读 · 0 评论