![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
iptables
十五十六
这个作者很懒,什么都没留下…
展开
-
iptables(一)原理与常用的选项
简介iptables 是一个配置 Linux 内核 防火墙 的命令行工具,是netfilter 项目的一部分。 iptables 也经常代指该内核级防火墙。iptables 可以直接配置,也可以通过许多前端和图形界面配置。工作机制说道工作机制我们需要先理解表,链,规则。规则数据包的过滤基于规则,规则由2部分组成,匹配和动作。根据规则匹配条件来尝试匹配报文,一旦匹配成功,就由规则...原创 2018-08-28 14:29:17 · 1219 阅读 · 0 评论 -
iptables(二)常用的示例
iptables(一)原理与常用的选项 在上面这篇文章,写了很多选项和格式,但是没有给出示例,在这里将会给出大量实例试验环境 系统CentOS7 IP:192.168.253.128链管理在filter表上自定义一条新链,链名IN_WEBiptables -t filter -N IN_WEB 重命名自定义的链,将IN_WEB改名为WEB,必须保证为空...原创 2018-08-28 19:38:34 · 676 阅读 · 0 评论 -
iptables(三)网络地址转换NAT
防火墙上的网络地址转换有3类SNAT 源地址转换DNAT 目的地址转换PNAT 端口转发 SNAT源地址转换,让本地网络中的主机通过某一特定地址访问外部网络,具体实现一般都在POSTROUTING链上,因为如果数据包是发给本机的。如果在PREROUTING链上做,不就是相当于浪费功夫吗吗,因为最后也是要发给自己,结果在发给自己之前还做了一层转换,所以有点浪费资源了。综合来...原创 2018-08-29 01:19:13 · 4922 阅读 · 0 评论