一、iptables规则备份和恢复1、serviceiptablessave//把规则保佑到/etc/sysconfig/iptables里面2、iptables-save>/tmp/ipt.txt//把iptables规则备份到/tmp/ipt.txt文件中3、恢复iptables备份iptables-restore</tmp/ipt.txt二、firewalld的9个zone1、打
分类:
其他好文 时间:
2018-05-11 10:44:16
阅读次数:
270
10.19 iptables规则备份和恢复10.20 firewalld的9个zone10.21 firewalld关于zone的操作10.22 firewalld关于service的操作10.19 iptables规则备份和恢复如果不想把规则保存到配置文件当中,可以用iptables-save > *.ipt10.20 firewalld的9个zone打开firewalldsystemct
分类:
其他好文 时间:
2018-05-11 10:43:32
阅读次数:
118
10.19 iptables规则备份和恢复
10.20 firewalld的9个zone
10.21 firewalld关于zone的操作
10.22 firewalld关于service的操作
分类:
其他好文 时间:
2018-05-11 10:40:58
阅读次数:
160
10.19 iptables规则备份和恢复1. 保存iptables规则命令:service iptables save //会把规则保存到/etc/sysconfig/iptables文件中,如果没有保存,重启后iptables规则会被清空。 2. 备份iptables规则(如果不想备份到默认文件中)备份到/tmp/ipt.txt文件中 &nb
分类:
其他好文 时间:
2018-05-11 00:09:49
阅读次数:
215
1. 规则保存编辑完iptables的规则使用命令:service iptables save 把规则保存在iptables的配置文件里面:/etc/sysconfig/iptables2. 备份规则想把此刻的规则备份一下,一般情况是拷贝一个iptables的配置文件,也可以对规则进行备份。可以直接查看备份文件。iptables-save > my.iptcat my
分类:
其他好文 时间:
2018-05-10 19:36:27
阅读次数:
155
iptables规则备份和恢复保存和备份iptables规则serviceiptablessave//会把规则保存到/etc/sysconfig/iptablesserviceiptablessave想要备份到指定文件中可以使用如下命令:(把iptables规则备份到/tmp/ipt.txt文件中)iptables-save>/tmp/ipt.txt我们cat一下看一下cat/tmp/ipt
分类:
其他好文 时间:
2018-05-10 18:38:52
阅读次数:
155
最近一直在测试k8s,如果你了解或者解接触过docker,那你一定知道docker 相关的网络很大部分在桥接、路由、Iptables 上做文章。如果你凑巧接触过k8s,并且了解其后面的原理,那你一定知道kube-proxy 把iptables 玩的简直要飞起来。当然你可能会想到一些排错工具,比如我之前常用的抓包工具,或者路由跟踪工具,但这些工具在目前这样复杂的环境下,是不太趁手的,特别是包在本机的多个网卡或者虚拟网卡里转来转去,还有很多个iptables策略,路由等让包在**内核**空间中转来转去。抓包工具抓不到这些信息,traceroute 跟踪路由时你会发现你需要跟踪一个src,dst 还有port的包的路由信息是没有法达成的。
这里介绍一些新的排错工具:
* IPTables 跟踪排错
* 本地路由 排错
* 一些网络相关的内核参数设置。
分类:
系统相关 时间:
2018-05-10 18:12:47
阅读次数:
259
具体详解:http://www.cnblogs.com/nfyx/p/9017597.html具体详解:http://www.cnblogs.com/nfyx/p/9017597.html
分类:
其他好文 时间:
2018-05-10 17:11:10
阅读次数:
159
10.15 iptables filter 表小案列 -需要把80端口、22端口、21端口放行,22端口指定一个ip段,只有这个ip段的ip访问的时候才可以访问到,其他拒绝,这个需求怎么实现,我们用一个脚本来实现,关于shell脚本后面会 讲到 -现在暂时认为脚本就是批量执行的一些命令而已 -首先用 ...
分类:
其他好文 时间:
2018-05-10 15:45:36
阅读次数:
235
iptablesfilter表案例需求:把80端口,22端口,21端口放行。但是22端口需要指定一个IP段,其他网段的一概拒绝,写一个shell脚本,示例如下:[root@zhang-01~]#vim/usr/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"#定义一个变量$ipt-F#清空之前的规则$ipt-PINPUTDROP#默认策略$ip
分类:
其他好文 时间:
2018-05-10 11:38:50
阅读次数:
160