具体详解：http://www.cnblogs.com/nfyx/p/9017597.html具体详解：http://www.cnblogs.com/nfyx/p/9017597.html
分类：
其他好文 时间：
2018-05-10 17:11:10
阅读次数：
159
本文仅整理了iptables的基本概念及入门知识，旨在帮助大家快速了解和使用iptables。
分类：
其他好文 时间：
2018-04-17 19:46:07
阅读次数：
149
防火墙策略防火墙策略一般分为两种，一种叫“通”策略，一种叫“堵”策略，通策略，默认门是关着的，必须要定义谁能进。堵策略则是，大门是洞开的，但是你必须有身份认证，否则不能进。所以我们要定义，让进来的进来，让出去的出去，所以通，是要全通，而堵，则是要选择。当我们定义的策略的时候，要分别定义多条功能，其中：定义数据包中允许或者不允许的策略，filter过滤的功能，而定义地址转换的功能的则是nat选项。为
分类：
系统相关 时间：
2018-03-14 15:51:10
阅读次数：
197
iptables 是 Linux 中重要的访问控制手段，是俗称的 Linux 防火墙系统的重要组成部分。这里记录了iptables 防火墙规则的一些常用的操作指令。 下面的操作以 CentOS 为基础介绍，应该对不同的 Linux 发行版都差不多。在 CentOS 5.x 和 6.x 中，iptab ...
分类：
系统相关 时间：
2018-03-02 01:23:54
阅读次数：
240
1、查看防火墙iptables -L -niptablesb -L -n --line-number 显示规则行号看到 INPUT ACCEPT, FORWARD ACCEPT , OUTPUT ACCEPT ipables由3部分组成 input ，forward 和output （policy ...
分类：
系统相关 时间：
2018-02-22 19:28:02
阅读次数：
178
docker 容器基于LXC技术，容器引擎，内核虚拟化技术（linux）iptables的坑：执行任何iptables命令都会启动iptables，灰度发布，平滑升级 yum install docker-io 安装dockerservice docker start 启动docker docker ...
分类：
其他好文 时间：
2018-02-21 22:21:02
阅读次数：
206
防火墙是唯一通道。 iptables是linux自带的小型的防火墙。 -A追加一个规则，来自于192.168.0.1网段的，tcp协议的22端口的，都禁止。 按照ip地址加端口加协议用的比较多。禁网卡用的少。 iptables的匹配规则： linux：如果既有配置文件又有命令参数，如果通过命令方式执 ...
分类：
系统相关 时间：
2018-02-18 10:32:57
阅读次数：
366
1 iptablesiptables命令用于创建数据过滤与NAT规则，在iptables命令中设置数据过滤或处理数据包的策略叫做规则，将多个规则合成一个链。1.1 iptables的控制类型ACCEPT：允许通过LOG：记录日志信息，然后传给下一条规则继续匹配。REJECT：拒绝通过，必要时给出提示。DROP：直接丢弃，不给出任何回应。1.2 规则链规则链依据处理数据包的位置不同而进行分类PRER
分类：
系统相关 时间：
2017-12-25 21:24:44
阅读次数：
204
0、iptables（ACL）的匹配原则： 与cisco等一致，从上到下依次匹配。 1、iptables的基本用法：。 （1）命令格式 iptables [–ttable] command [match] [target] table：表，有三个：filter（过滤） nat（转发） mangle（ ...
分类：
系统相关 时间：
2017-11-20 16:41:04
阅读次数：
253
