Linux 的防火墙：iptables iptables是封包过滤软件，Linux内核2.6以上都是这款软件。本节节选自 鸟哥的 Linux 私房菜 -- 服务器架设篇 第九章、防火墙与 NAT 服务器 封包进入流程：规则顺序的重要性！ 假设你的 Linux 主机提供了 WWW 的服务，那么自然就要...
分类：
其他好文 时间：
2014-12-26 16:28:15
阅读次数：
265
serviceiptablessave显示如下：TheservicecommandsupportsonlybasicLSBactions(start,stop,restart,try-restart,reload,force-reload,status).Forotheractions,pleasetrytousesystemctl.最后用iptables-save.成功保存了防火墙配置。
分类：
其他好文 时间：
2014-12-26 14:54:00
阅读次数：
533
系统版本：D2.6.32-431.el6.x86_64虚拟机：四台环境准备：关闭selinux；关闭iptables；其中两台nginx+keepalive已安装且正常；另外两台的节点web工作正常；#为了更好的测试，web1：www.22web2:www.23；nginx安装：yuminstallpcre*-yyuminstallopensslopenssl-devel-yuseradd-s/..
分类：
其他好文 时间：
2014-12-26 06:17:07
阅读次数：
213
【iptables初始化内网网关配置】setting_firewall_gw.sh#!/bin/sh
#
#rc.firewall-初始化内网网关配置
#
#PC@20140620
#
###########################################################################
#1.配置
#####
#1.1配置外网WAN
#
INET_IP="1.2.3.4"
INET_IFACE="em2"..
分类：
其他好文 时间：
2014-12-24 18:34:22
阅读次数：
253
【初始化-sshd】init_sshd.sh#!/bin/bash
#
#2014/09/02
#1)禁用selinux
#modify/etc/sysconfig/selinux
#to:SELINUX=disabled
#andrebootlater.
cp-a/etc/selinux/config/etc/selinux/config.bak
echo‘SELINUX=disabled‘>/etc/selinux/config
#2）清空firewall
iptables-..
分类：
其他好文 时间：
2014-12-24 18:33:51
阅读次数：
161
【限速】limit_download.sh使用iptables做简单的限速策略。#!/bin/bash
#
#limitport80downloadspeed.
ACTION=$1
n_port=80
#n_limit*15/100KB,100Mbit/s=10MB/s=10*1000KB/s
n_limit=$2
[!-z$n_limit]||n_limit=3000
n_limit_burst=$3
[!-z$n_limit_burst]||n_limit_burst=30..
分类：
其他好文 时间：
2014-12-24 18:33:26
阅读次数：
154
【iptables配置】简单的iptables示例iptables-save>rc.firewall.txt*filter
:INPUTACCEPT[0:0]
:FORWARDACCEPT[0:0]
:OUTPUTACCEPT[0:0]
-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPT
-AINPUT-picmp-jACCEPT
-AINPUT-ilo-jACCEPT
-AINPUT-s192.168.100.0/24-iem1-jACC..
分类：
其他好文 时间：
2014-12-24 18:20:09
阅读次数：
182
测试手机：Nexus 5
手机系统：Android L
root前，请下载root工具包
地址：http://yunpan.cn/cfp2Tr4FcGC4c
提取码：4d5c
1.检测阶段
下载好后，解压到自定义的目录下，我解压到H:\chrome\LG\tools
把其中的UPDATE-SuperSU-v2.40.zip放到手机sdcard的根目录下
确保你的...
分类：
移动开发 时间：
2014-12-24 18:10:36
阅读次数：
197
操作日志：起因：Nexus 7 flo 华硕平板，刷了一个CWM Recovery之后变成了砖机；尝试1：使用CWM Recovery清除数据，开机失败尝试2：刷入CM 11 Snapshot的zip卡刷包，并使用Recovery清除数据，开机失败尝试3：刷入CM 11 eng自己编译的版本，并使用...
分类：
移动开发 时间：
2014-12-24 13:15:48
阅读次数：
319
http://unix.stackexchange.com/questions/111433/iptables-redirect-outside-requests-to-127-0-0-1I have a service running on 127.0.0.1 with port 2222. I ...
分类：
其他好文 时间：
2014-12-24 13:09:55
阅读次数：
122
