####firewalld和iptables### 防火墙是内核上的一个插件 火墙有两种：firewalld 和 iptables 都通过iptables往内核写入数据 一.firewalld firewall域： trusted home internal work public external ...
分类：
系统相关 时间：
2018-08-18 14:51:38
阅读次数：
244
netfilter 子系入口在L3，完成后把数据包发往L4 netfilter 主要功能： 数据包选择(iptables) 数据包过滤 网络地址转换(NAT) 数据包操纵(在路由选择之前或之后修改数据包头的内容) 连接跟踪 网络统计信息收集 常见框架 IPVS:一种传输层负载均衡解决方案。 IP s ...
分类：
Web程序 时间：
2018-08-18 11:33:49
阅读次数：
216
iptables -N filter_forwardiptables -F filter_forward iptables -A FORWARD -j filter_forward iptables -N mac_filteriptables -F mac_filter iptables -A fi ...
分类：
其他好文 时间：
2018-08-18 11:31:26
阅读次数：
125
规则链规则链的作用：对数据包进行过滤或处理链的作用：容纳各种防火墙规则链的分类依据：处理数据包的不同时机默认包括5种规则链INPUT：处理入站数据包OUTPUT：处理出站数据包FORWARD：处理转发数据包POSTROUTING：在进行路由选择后处理数据包PREROUTING：在进行路由选择前处理数... ...
分类：
其他好文 时间：
2018-08-18 00:55:21
阅读次数：
365
iptables 指令语法：iptables [-t table] command [match] [-j target/jump] -t 参数用来指定规则表，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： na... ...
分类：
其他好文 时间：
2018-08-18 00:52:08
阅读次数：
208
删除现有规则iptables -F (OR) iptables --flush 设置默认链策略iptables的filter表中有三种链：INPUT, FORWARD和OUTPUT。默认的链策略是ACCEPT，你可以将它们设置成DROP。iptables -P INPUT DROP iptables... ...
分类：
其他好文 时间：
2018-08-18 00:46:15
阅读次数：
144
清除相关规则 预设规则 开启转发功能 配置iptables转发 假设本机服务器IP为：1.1.1.1 转发的目标服务器IP：2.2.2.2 保存并重启iptables ...
分类：
其他好文 时间：
2018-08-17 19:05:39
阅读次数：
172
iptables模块基本函数方法：salt.modules.iptables.append(table=u‘filter‘,chain=None,rule=None,family=u‘ipv4‘)
iptables防火墙简介 Iptables也叫netfilter是Linux下自带的一款免费且优秀的基于包过滤的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入、流出、流经服务器的数据包进行精细的控制。iptables是Linux2.4及2.6内核中集成的模块。 Iptables服务相关命令... ...
分类：
其他好文 时间：
2018-08-17 11:20:46
阅读次数：
119
1、防火墙浅解iptables最大的优点是可以配置有状态的防火墙，带有连接跟踪的防火墙就称为带有状态机制的防火墙，相比非状态防火墙而言更安全，因为可以编写更缜密的安全过滤策略。有状态的防火墙能够指定并记住为发送或接收信息包所建立的连接状态，防火墙可以从信息包的连接跟踪状态获得该信息。在决定过滤新的信息包时，防火墙所使用的这些状态信息可以增加其效率和速度。有四种有效状态，分别为：ESTABLISHE
分类：
系统相关 时间：
2018-08-17 10:15:09
阅读次数：
223
