iptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础规则（rules）其实就是网络..
分类：
其他好文 时间：
2015-02-05 07:14:28
阅读次数：
199
在CentOS系统中防火墙默认是阻止3306端口的，我们要是想访问mysql数据库，我们需要这个端口，命令如下：iptables -I INPUT -p tcp --dport 3036 -j ACCEPT我们需要保存我们的操作，命令如下：service iptables saveservice i...
分类：
数据库 时间：
2015-02-04 20:08:22
阅读次数：
221
一、RHEL7中的防火墙类型以下防火墙只能同时使用一张：firewalld：默认iptables：RHEL6使用ip6tablesebtables二、防火墙的配置方式一、图形化配置使用firewall-config二、命令行
分类：
其他好文 时间：
2015-02-04 18:52:32
阅读次数：
127
---------------------------------------------------http://www.cnblogs.com/JemBai/archive/2009/03/19/1416364.htmllinux下IPTABLES配置详解如果你的IPTABLES基础知识还不了解...
分类：
其他好文 时间：
2015-02-04 16:25:36
阅读次数：
119
1：安装vsftpd yum install vsftpd2：关闭防火墙 service iptables stop3：允许21端口通行 vi /etc/sysconfig/iptables 添加两条 -A INPUT -m state --state NEW -m tcp -p tcp --dpo...
分类：
其他好文 时间：
2015-02-04 14:25:23
阅读次数：
125
如何理解Netfilter中的连接跟踪机制？ 本篇我打算以一个问句开头，因为在知识探索的道路上只有多问然后充分调动起思考的机器才能让自己走得更远。连接跟踪定义很简单：用来记录和跟踪连接的状态。问：为什么又需要连接跟踪功能呢？答：因为它是状态防火墙和NAT的实现基础。OK，算是明白了。Neftiler...
分类：
Web程序 时间：
2015-02-04 07:05:21
阅读次数：
269
vi /etc/sysconfig/iptables-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT（允许80端口通过防火墙）-A INPUT -m state –state NEW -m tcp -p tcp –dport...
分类：
系统相关 时间：
2015-02-04 00:21:04
阅读次数：
322
一．防火墙是什么？ 防火墙分为网络防火墙和应用层防火墙 网络防火墙 网络防火墙就是一个位于计算机和它所连接的网络之间的防火墙。 2．应用层防火墙 应用层防火墙是在 TCP/IP 堆栈的"应用层"上运作，应用层防火墙可以拦截进出某应用程序的所有封包，并且封锁其他的封包（通常是直接将封包丢弃）。 总之应...
分类：
其他好文 时间：
2015-02-03 21:12:27
阅读次数：
245
本文将讲解为什么服务器回复端口不可达，以及客户端socket 如何获取 端口不可达 信号。
首先，做为服务器，当一个报文经过查路由，目的ip是上送本机的时候，经过netfilter 判决后，
调用ip_local_deliver_finish，它根据ip头中的协议类型(TCP/UDP/ICMP/......)，调用不同的4层接口函数进行处理。
对于udp而言，hand...
分类：
其他好文 时间：
2015-02-03 19:35:25
阅读次数：
647
CentOS 6.5上安装Tomcat 服务器，需要开放服务端口，供其他计算机访问部署在Tomcat中的Web应用。下面是开放端口的方法。 我知道的方法有两种。下面以开放8080端口为例。 方法一：命令行方式 1.开放端口命令： /sbin/iptables -I INPUT -ptcp--dpor...
分类：
系统相关 时间：
2015-02-03 19:18:49
阅读次数：
196
