iptables实战篇实战1服务器禁止pingiptables-AINPUT-picmp--icmp-type8-s0/0-jDROP//禁止任何人ping通本机除了上面禁止PING的方法，我们还可以通过修改内核配置实现，如下：echonet.ipv4.icmp_echo_ignore_all=1>>/etc/sysctl.confsysctl-p//如果允许PING，则将`ignor
分类：
其他好文 时间：
2020-05-18 19:04:10
阅读次数：
52
一、配置内核，支持iptables、forward和nat 二、交叉编译iptables a.源码下载： ftp://ftp.netfilter.org/pub/iptables/ b.交叉编译iptables tar -xvf iptables-1.8.4.tar.bz2 cd iptables- ...
分类：
其他好文 时间：
2020-05-18 00:25:40
阅读次数：
101
什么是iptables？ iptables是用于配置Linux 2.4.x和更高版本的数据包过滤规则集的用户空间命令行程序。iptables还可用于从数据包过滤器规则集中配置了网络地址转换。 iptables工作与主机或网络的边缘，对进出主机或网络的报文，根据事先定义好的规则进行检测，对于能被规则所 ...
分类：
其他好文 时间：
2020-05-17 21:55:35
阅读次数：
83
一图胜千言，所以直接上图！ 第一步 第二步 第三步 第四步 第五步 第六步 第七步 第八步 第九步 第十步 这是图形绑定方式，其实也可以使用命令，更方便。 Floating IP本质上就是在子网的Routers中的nat表中添加了一条iptables规则，做S/DNAT。可以在网络节点中进入Rout ...
分类：
其他好文 时间：
2020-05-15 19:58:18
阅读次数：
95
iptables命令基本语法iptables[-ttable]command[链名][条件匹配][-j目标动作]以下是对iptables命令的拆分讲解：-ttable用来指明使用的表，有三种选项:filter，nat，mangle。若未指定，则默认使用filter表。command参数指定iptables对我们提交的规则要做什么样的操作，以下是command常用参数：-AAppend，追加一条规则
分类：
其他好文 时间：
2020-05-15 11:46:42
阅读次数：
61
前言在早期的Linux系统中，默认使用的是iptables配置防火墙。尽管新型的firewalld防火墙已经被投入使用多年，但是大量的企业在生产环境中依然出于各种原因而继续使用iptables。考虑到iptables在当前生产环境中还具有顽强的生命力，我觉得还是有必要再好好地讲解一下这项技术。iptables简介1、什么是iptables？iptables是Linux防火墙工作在用户空间的管理工具
分类：
其他好文 时间：
2020-05-13 12:33:08
阅读次数：
62
iptables规则持久化 设定防火墙规则 保存防火墙规则 设定开机自动恢复iptables规则 手动生成一些iptables规则 查看iptables规则是否生效 设定关机时自动保存iptables规则 创建关机时要执行的脚本,并且确保其有执行权限 创建软连接文件至rcN.d路径下，N为运行等级 ...
分类：
其他好文 时间：
2020-05-12 11:27:01
阅读次数：
81
firewalld简述 firewalld:防火墙，其实就是一个隔离工具：工作于主机或者网络的边缘 对于进出本主机或者网络的报文根据事先定义好的网络规则做匹配检测， 对于能够被规则所匹配的报文做出相应处理的组件(这个组件可以是硬件，也可以是软件): 主机防火墙 网络防火墙 功能（也叫表） filte ...
分类：
其他好文 时间：
2020-05-10 16:39:12
阅读次数：
84
1. rsync服务端开启的iptables防火墙 【客户端的错误】 No route to host 【错误演示过程】 [root@nfs01 tmp]# rsync -avz /etc/hosts rsync_backup@172.16.1.41::backup rsync: failed to ...
分类：
其他好文 时间：
2020-05-09 14:17:08
阅读次数：
91
[root@k8snode2 k8s_images]# kubeadm join --token f0bc0b.7aa9033c4f7ae16c 192.168.6.7:6443 --discovery-token-ca-cert-hash sha256:ee4c3346ade1c7ce0eeb80 ...
分类：
Web程序 时间：
2020-05-08 12:45:24
阅读次数：
142
