linux raw限制端口访出,linux 学习12

1、详述iptables五链

filter过滤

nat网络地址转换

mangle 拆封报文，修改报文；

raw关闭nat的连接追踪功能；

2、举例实现iptables多端口匹配、连接追踪、字符串匹配、时间匹配、并发连接限制、速率匹配、报文状态匹配等应用

一、本地网络允许访问本机的网络 的 22端口

二、多端口匹配

三、连接追踪

四、字符串匹配

五、时间匹配

六、并发连接限制

七、速率匹配

3、举例实现iptables之SNAT源地址修改及DNAT目标地址修改和PNAT端口修改等应用

环境搭建

问题1：192.168.255.3 可以ping 192.168.255.254,不能ping通172.16.0.72?

问题2：192.168.255.3 可以ping 172.16.0.72? 不能ping 172.16.0.71?

问题3：72接口上存在报文，仍然不能ping通71

SNAT

DNAT

REDIRECT

4、简述sudo安全切换工具，及详细讲解visudoer

1)不允许su至root及修改root密码

2)让fedora和centos用户拥有不同的命令。

3)让fedora和centos用户拥有所有命令，但不需要输入密码。

4)让fedora和centos用户拥有所有命令，部分命令需要输入密码。

5)日志审计

原创文章，作者：ヤ灬兵兵，如若转载，请注明出处：http://www.178linux.com/123833