1、iptables防火墙表→链→规则filter表 数据过滤表NAT表---内网和外网的地址转换Mangle-----数据流量，通过防火墙设置流量。特殊数据包标记。太复杂，一般不用。限速工具tc三个表，每个表都有几个链。有个图iptables -Liptables -L -t natiptable...
分类：
其他好文 时间：
2015-02-05 23:05:48
阅读次数：
203
iptables -t nat -A POSTROUTING -s 0.0.0.0/24 -o eth0 -j MASQUERADEservice iptables saveecho 1 > /proc/sys/net/ipv4/ip_forward2,修改aliyun-ECS的登陆欢迎信息修改ba...
分类：
其他好文 时间：
2015-02-05 20:26:06
阅读次数：
171
1，不用root,添加普通用户，通过sudo授权管理。2，更改默认的远程连接SSH服务端口以及禁用root用户远程连接。3，定时自动更新服务器时间4，配置国内Yum源代码，从国内下载安装rpm包5，关闭SELinux，iptables(iptables工作场景如果有使用，一般要打开端口)6，调整文件描述的数量..
分类：
系统相关 时间：
2015-02-05 18:40:38
阅读次数：
372
CentOS下配置iptables防火墙linux NAT(iptables)配置CentOS下配置iptables1,vim /etc/sysconfig/network 这里可以更改主机名称。NETWORKING=yesNETWORKING_IPV6=noHOSTNAME=BGI-TJ.loc....
分类：
其他好文 时间：
2015-02-05 13:19:56
阅读次数：
329
iptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础规则（rules）其实就是网络..
分类：
其他好文 时间：
2015-02-05 07:14:28
阅读次数：
199
在CentOS系统中防火墙默认是阻止3306端口的，我们要是想访问mysql数据库，我们需要这个端口，命令如下：iptables -I INPUT -p tcp --dport 3036 -j ACCEPT我们需要保存我们的操作，命令如下：service iptables saveservice i...
分类：
数据库 时间：
2015-02-04 20:08:22
阅读次数：
221
一、RHEL7中的防火墙类型以下防火墙只能同时使用一张：firewalld：默认iptables：RHEL6使用ip6tablesebtables二、防火墙的配置方式一、图形化配置使用firewall-config二、命令行
分类：
其他好文 时间：
2015-02-04 18:52:32
阅读次数：
127
---------------------------------------------------http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.htmllinux下IPTABLES配置详解如果你的IPTABLES基础知识还不了解...
分类：
其他好文 时间：
2015-02-04 16:25:36
阅读次数：
119
1：安装vsftpd yum install vsftpd2：关闭防火墙 service iptables stop3：允许21端口通行 vi /etc/sysconfig/iptables 添加两条 -A INPUT -m state --state NEW -m tcp -p tcp --dpo...
分类：
其他好文 时间：
2015-02-04 14:25:23
阅读次数：
125
如何理解Netfilter中的连接跟踪机制？ 本篇我打算以一个问句开头，因为在知识探索的道路上只有多问然后充分调动起思考的机器才能让自己走得更远。连接跟踪定义很简单：用来记录和跟踪连接的状态。问：为什么又需要连接跟踪功能呢？答：因为它是状态防火墙和NAT的实现基础。OK，算是明白了。Neftiler...
分类：
Web程序 时间：
2015-02-04 07:05:21
阅读次数：
269
