免费观看又色又爽又黄的小说免费_美女福利视频国产片_亚洲欧美精品_美国一级大黄大色毛片

iptables防火墻-創新互聯

iptables防火墻

linux中防火墻分三張表,分別是filter,nat,mangle。filter表是用來做基于IP地址過濾的,nat表是用來進行網絡地址轉換,mangle表是用來給某些應用程序(http和https)打標記。

創新互聯專注于貴南網站建設服務及定制,我們擁有豐富的企業做網站經驗。 熱誠為您提供貴南營銷型網站建設,貴南網站制作、貴南網頁設計、貴南網站官網定制、微信小程序定制開發服務,打造貴南網絡公司原創品牌,更為您提供貴南網站排名全網營銷落地服務。

     filter表分為INPUT鏈,OUTPUT鏈,FORWARD鏈。INPUT鏈是指目標地址是自己,OUTPUT鏈是指源地址是自己,FORWARD鏈只是提供轉發功能(在linux內核中需打開轉發功能)。

    nat表分為POSTROUTING鏈,PREROUTING鏈,POSTROUTING鏈是指先路由然后再NAT,PREROUTING鏈是指先NAT然后再路由。

   mangle表是用來給相應協議打標記用的。分為POSTROUTING鏈,PREROUTING鏈。

  實例:

一 包過濾型防火墻

 1.設置防火墻的默認規則

   iptables -P INPUT        ACCEPT

   iptables -P  OUTPUT     ACCEPT

   iptables -P  FORWARD ACCEPT

 2.iptables的分層設計

    iptables -N  NET1 為防火墻新建一條鏈,鏈名NET1。

   iptables -A  INPUT -s 192.168.1.0/24  -j NET1    跳轉到NET1鏈.

   iptables -A  NET1  -s 192.168.1.254   -j DROP   設置更詳細的規則。

3. 刪除一個鏈

   iptables -D INPUT 刪除INPUT鏈(與NET1鏈有關)

    iptables -X NET1  刪除NET1鏈

   iptables -F NET1   清空鏈規則

-F是清空指定某個 chains 內所有的 rule 設定。比方 iptables -F -t filter,那就是把 filter table 內所有的INPUT/OUTPUT/FORWARD chain 設定的規則都清空。

-X是刪除使用者自訂 table 項目,一般使用 iptables -N xxx 新增自訂 chain 后,可以使用 iptables -X xxx 刪除之。

-D是刪除某個鏈。

二 狀態檢測型防火墻
     NEW 新建連接
ESTABLISH 連接已經建立

     RELATED 由某個連接派生的子連接(如ftp派生的子連接)

     iptables -A INPUT -m state --state RELATED,ESTABLISH -j ACCEPT

     iptables -A INPUT -m state --state NEW -p tcp --dport 25  -j ACCEPT (25端口允許)

     iptables -A INPUT -m state --state NEW -j DROP 其他端口都拒絕。

三 基于應用代理防火墻

     在Linux 上,可以用iptables 直接將對Web 端口80 的請求直接轉發到Squid 端口3128,由Squid 接手,而用戶瀏覽器仍然認為它訪問的是對方的80端口。例如以下這條命令:

     iptables -t nat -A PREROUTING -s 192.168.0.0/32 -p tcp --dport 80 -j REDIRECT --to-ports 3128

所有設置完成后,關鍵且重要的任務是訪問控制。Squid 支持的管理方式很多,使用起來也非常簡單(這也是有人寧愿使用不做任何緩存的 Squid,也不愿意單獨使用iptables 的原因)。

四 NAT地址轉換

    iptables -t nat -A POSTROUTING -s 1922.168.1.0/24  -o eth2 -j SNAT --to-source 1.1.1.1

   iptables -t nat -A PREROUTING   -d 2.2.2.2 -p tcp --dport 80 -i eth2 -j DNAT --to-destination 192.168.0.1:80

   iptables -t nat -A POSTROUTING -s 1922.168.1.0/24 -o eth2 -j MASQUERADE(用于IP地址不固定)

  iptables -F -t nat  清空nat表的規則

五 保存iptables規則

      service iptables save

     規則保存在/etc/sysconfig/iptables

注意:如果把/etc/sysconfig/iptables文件進行分發之后,每臺系統都要執行/sbin/service iptables restart命令來使規則生效。

另外有需要云服務器可以了解下創新互聯scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案,具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢,專為企業上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。

標題名稱:iptables防火墻-創新互聯
轉載來于:http://m.newbst.com/article30/dchiso.html

成都網站建設公司_創新互聯,為您提供營銷型網站建設手機網站建設網站收錄標簽優化網站設計全網營銷推廣

廣告

聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯

h5響應式網站建設