iptables -t filter -A INPUT -s 192.168.1.1 -j DROP 表 链 匹配属性 动作 表--要执行的相关功能，eg过滤功能用到filter表，修改ip地址用到nat表，高级配置用到mangle表 链--过滤点，eg处理入向流量用input，出向output.. ...
分类：
其他好文 时间：
2017-05-24 19:45:52
阅读次数：
192
Linux网络防火墙netfilter：frame过滤，内核中的过滤框架，规则生效的位置框架iptables：附加在netfilter上，生成防火墙规则，真正实现数据报文过滤，NAT，mangle等规则生成的工具防火墙：工作在主机或者网络的边缘，对于进出的报文进行检查监控，并根据事先定义好的规则（其中..
分类：
其他好文 时间：
2017-05-14 21:45:21
阅读次数：
250
dns:域名解析bindhttp：http协议，apach，lamp，ngigx，lnmp，mysql，php，varnishcdn：dnsvarnishfileserver：nfs，smb/cifs，ftpnetfilter：iptables（filter，nat，mangle，raw），tcp_wrapernsswitch:framework,platform.pamsmtp/pop3/imap4selinuxmysqlldns:domainnameser..
分类：
其他好文 时间：
2017-05-08 09:53:42
阅读次数：
141
iptables为我们预先定义了四张表 raw、mangle、nat、filter filter表负责过滤：允许那些ip访问、拒绝那些ip访问、允许那些端口。。。是最常用的表 -n不解析IP地址 在指定表的指定链的尾部添加一条规则，-A（append）选项表示在对应链的末尾添加规则，省略-t选项时， ...
分类：
其他好文 时间：
2017-05-07 14:08:20
阅读次数：
151
1、详述iptales工作流程以及规则过滤顺序？?依次为：raw ?mangle ?nat ?filter规则链间的匹配顺序?入站数据：PREROUTING ?INPUT 出站数据：OUTPUT ?POSTROUTING 转发数据：PREROUTING ?FORWARD POSTROUTING 2、 ...
分类：
其他好文 时间：
2017-04-27 17:49:38
阅读次数：
552
Linux命令：iptables网络防火墙一.iptables的发展:iptables的前身叫ipfirewall
（内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样..
分类：
系统相关 时间：
2017-04-14 10:32:55
阅读次数：
314
1、安装完成linux系统后，关闭防火墙： [root@localhost ~]# service iptables stop iptables: Setting chains to policy ACCEPT: nat mangle filte[ OK ] iptables: Flushing f... ...
分类：
其他好文 时间：
2017-04-01 12:14:33
阅读次数：
256
【转：原文链接】 iptables -Fiptables -Xiptables -F -t mangleiptables -t mangle -Xiptables -F -t natiptables -t nat -X首先，把三个表清空，把自建的规则清空。iptables -P INPUT DROP ...
分类：
系统相关 时间：
2017-03-17 14:39:23
阅读次数：
291
1.iptables的发展:iptables的前身叫ipfirewall（内核1.x时代）,这是一个作者从freeBSD上移植过来的，能够工作在内核当中的，对数据包进行检测的一款简易访问控制工具。但是ipfirewall工作功能极其有限(它需要将所有的规则都放进内核当中，这样规则才能够运行起来，而放进内核，..
分类：
系统相关 时间：
2017-03-14 21:45:53
阅读次数：
333
由于 mangle 这个表格很少被使用，如果将图 9.3-3 的 mangle 拿掉的话，那就容易看的多了： 透过图 9.3-4 你就可以更轻松的了解到，事实上与本机最有关的其实是 filter 这个表格内的 INPUT 与 OUTPUT 这两条链，如果你的 iptables 只是用来保护 Linu ...
分类：
其他好文 时间：
2017-03-07 16:48:23
阅读次数：
260
