iptables -t 表名 规则链名 [规则号] -p 协议名 --sport 源端口 --dport 目标端口 -j 动作 -t:指定要操纵的表; -A:向规则链中添加条目; -D:从规则链中删除条目; -i:向规则链中插入条目; -R:替换规则链中的条目; -L:显示规则链中已有的条目; -F... ...
分类:
其他好文 时间:
2018-05-01 12:28:56
阅读次数:
143
iptables --list 查看列表 iptables删除规则 Chain INPUT (policy ACCEPT)num target prot opt source destination1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,E ...
分类:
其他好文 时间:
2018-04-28 20:58:14
阅读次数:
144
一、关闭防火墙iptables: (1)关闭 /etc/init.d/iptables stop (2)检查 /etc/init.d/iptables status (3)设置开机不自动启动 chkconfig iptables off (4)检查 chkconfig --list iptables ...
分类:
系统相关 时间:
2018-04-28 19:32:15
阅读次数:
211
#启动ip跳转 echo 1 > /proc/sys/net/ipv4/ip_forward vi /etc/sysctl.conf net.ipv4.ip_forward =1 sysctl -p /etc/sysctl.conf #centos 7 安装iptables yum install ...
分类:
其他好文 时间:
2018-04-28 19:28:14
阅读次数:
389
一、关闭防火墙iptables:(1)关闭/etc/init.d/iptablesstop(2)检查/etc/init.d/iptablesstatus(3)设置开机不自动启动chkconfigiptablesoff(4)检查chkconfig--listiptables二、关闭selinux(安全):说明:永久生效,需要重启计算机。(1)检查配置文件cat/etc/selinux/config#
分类:
系统相关 时间:
2018-04-28 19:27:15
阅读次数:
269
在Linux下,使用ipteables来维护IP规则表。要封停或者是解封IP,其实就是在IP规则表中对入站部分的规则进行添加操作。 要封停一个IP,使用下面这条命令: 要解封一个IP,使用下面这条命令: 参数-I是表示Insert(添加),-D表示Delete(删除)。后面跟的是规则,INPUT表示 ...
分类:
其他好文 时间:
2018-04-27 17:59:53
阅读次数:
234
大部分搜索了网上的文章,有些自己遇到的问题也标记了处理方法!Kubeadm安装k8s准备环境:1.配置好各节点hosts文件2.关闭系统防火墙3.关闭SElinux4.关闭swap5.配置系统内核参数使流过网桥的流量也进入iptables/netfilter框架中,在/etc/sysctl.conf中添加以下配置:net.bridge.bridge-nf-call-iptables=1net.br
分类:
其他好文 时间:
2018-04-26 14:52:42
阅读次数:
191
防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分为硬件的或者软件的防火墙两种。无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作,这就是防火墙的策略,规则,以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层 ...
分类:
其他好文 时间:
2018-04-26 01:06:05
阅读次数:
133
一.iptables简介防火墙,其实说白了讲,就是用于实现Linux下访问控制的功能的,它分为硬件的或者软件的防火墙两种。无论是在哪个网络中,防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作,这就是防火墙的策略,规则,以达到让它对出入网络的IP、数据进行检测,它的功能十分强大,使用非常灵活,毫不逊色于一些企业级防火墙。二.Netfilter、table、chains
分类:
系统相关 时间:
2018-04-24 15:35:54
阅读次数:
228
CentOS 7.0默认使用的是firewall作为防火墙,使用iptables必须重新设置一下 1、直接关闭防火墙 systemctl stop firewalld.service #停止firewall systemctl disable firewalld.service #禁止firewal ...
分类:
其他好文 时间:
2018-04-23 19:55:48
阅读次数:
166