Linux包过滤防火墙概述netfilter、iptables都可以称作Linux的防火墙，区别在于netfilter位于Linux内核的包过滤功能体系中，叫做Linux防火墙的“内核态”；而iptables位于/sbin/iptables,是用来管理防火墙规则的工具，可以叫做Linux防火墙的“用户态”。iptables的作用在于为包..
分类：
系统相关 时间：
2014-12-10 11:00:07
阅读次数：
280
为什么会有这个 wiki 页面？ 在 Linux 中，iptables 是一个防火墙控制工具，但并不是一个“服务”。真正内核中负责防火墙工作的是 Netfilter，iptables 仅仅是一个控制内核防火墙如何去工作的工具而已。Netfilter 分为两部分：规则、附加模块。由于部分发行版的 /....
分类：
其他好文 时间：
2014-11-24 11:23:25
阅读次数：
253
netfilter/layer7默认情况下，netfilter只能过滤二、三、四层的数据，但是对于应用层的数据（比如qq，迅雷视频等等）是无法过滤掉的。我们又知道netfilter是工作在内核当中的，因此要让netfilter支持过滤layer7应用层协议的数据必须要重新编译内核。由于iptables是规则编辑工具..
分类：
Web程序 时间：
2014-11-03 01:35:43
阅读次数：
1011
软件包l7-protocols-2009-05-28.tar.gzlinux-2.6.28.10.tar.gznetfilter-layer7-v2.22.tar.gziptables-1.4.6.tar.bz2解压内核源码和netfilter-L7源码[root@station1~]#tarxflinux-2.6.28.10.tar.gz-C/usr/src/[root@station1~]#tarxfnetfilter-layer7-v2.22.tar.gz-C/usr/src/[..
分类：
其他好文 时间：
2014-10-28 02:09:43
阅读次数：
249
转自：http://blog.sina.com.cn/s/blog_a31ff26901013n07.html一、概述1. Netfilter/IPTables框架简介 Netfilter/IPTables是继2.0.x的IPfwadm、2.2.x的IPchains之后，新一代的L...
分类：
Web程序 时间：
2014-09-30 19:15:19
阅读次数：
247
一、iptables防水墙的实现方式及iptables命令的格式iptables防火墙介绍netfilter/iptables是Linux系统提供的一个非常优秀的防火墙工具，它完全免费、功能强大、使用灵活、占用系统资源少，可以对经过的数据进行非常细致的控制。本节首先介绍有关iptables防火墙的基本知识，包括..
分类：
系统相关 时间：
2014-09-19 14:01:56
阅读次数：
441
一、前言本文，接着上篇《Linux下Netfilter/IPTables防火墙案例分析》来说说七层过滤。iptables等防火墙工作在四层及四层以下，都是通过数据包过滤或能够基于传输层状态检测的。但是一般企业应用的时候，很多场景下，需要提供屏蔽不良内容、封堵某些应用层软件的功能。QQ是一款..
分类：
其他好文 时间：
2014-08-29 03:02:08
阅读次数：
580
LVS负载均衡集群通过内核ipvs模块实现，而ipvs只是内核的一个框架本身并不能实现loadbanlancing功能，要通过ipvsadm这个用户空间的工具编写规则来实现，类似于netfilter/iptables的关系。yuminstall-yipvsadm安装ipvsadm命令基本用法服务操作：-A--add-service添加一个服务-E--..
分类：
其他好文 时间：
2014-08-21 19:36:15
阅读次数：
333
Iptables+layer7+squid的应用一、iptables+layer7+squid简介（1）Iptables是网络层防火墙，主要用于网络层、传输层的过滤，对应用层的过滤较少，但是支持的应用比较多，如NAT转换（2）Layer7能使iptables基于应用层过滤（3）Squid是一个应用层代理服务器，不仅可以过滤网络层、..
分类：
其他好文 时间：
2014-07-20 15:34:31
阅读次数：
424
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础 规则（ru...
分类：
系统相关 时间：
2014-06-15 06:27:53
阅读次数：
420
