检查状态 先检查是否安装了iptables 安装iptables 升级iptables 安装iptables-services 编辑配置 添加配置 示例：开放RabbitMQ 的 对外端口 保存配置 更多操作请往下阅读 重启服务 更多详细配置规则 编辑配置 规则操作 查看iptables现有规则 允 ...
分类：
其他好文 时间：
2019-07-14 11:31:06
阅读次数：
112
iptables -nL --line-number显示每条规则链的编号 iptables -D FORWARD 2删除FORWARD链的第2条规则，编号由上一条得知。如果删除的是nat表中的链，记得带上-t nat iptables -D INPUT -j REJECT --reject-with ...
分类：
其他好文 时间：
2019-07-14 11:10:59
阅读次数：
93
iptables -nL查看本机关于iptables的设置情况，默认查看的是-t filter，可以指定-t nat iptables-save > iptables.rule会保存当前的防火墙规则设置，命令行下通过iptables配置的规则在下次重启后会失效，当然这也是为了防止错误的配置防火墙。默 ...
分类：
其他好文 时间：
2019-07-14 11:09:37
阅读次数：
61
首先要开启端口转发器必须先修改内核运行参数ip_forward,打开转发: 本机端口转发 根据 iptables防火墙原理详解 可知，实际上在数据包进入INPUT链之前，修改了目标地址（端口），于是不难理解在开放端口时需要设置的是放行8080端口，无需考虑80： 此时外部访问http的80端口便可自 ...
分类：
其他好文 时间：
2019-07-14 11:02:57
阅读次数：
103
0x00 Linux 安全性和 netfilter/iptables Linux 因其健壮性、可靠性、灵活性以及好象无限范围的可定制性而在 IT 业界变得非常受欢迎。Linux 具有许多内置的能力， 使开发人员可以根据自己的需要定制其工具、行为和外观，而无需昂贵的第三方工具。 如果 Linux 系统 ...
分类：
其他好文 时间：
2019-07-14 10:49:06
阅读次数：
73
iptables的使用规则： 1、表 (table) 包含4个表(哪个表是当前表取决于内核配置选项和当前模块)：4个表的优先级由高到低：raw-->mangle-->nat-->filterraw RAW表只使用在PREROUTING链和OUTPUT链上，因为优先级最高，从而可以对收到的数据包在连接 ...
分类：
其他好文 时间：
2019-07-14 10:48:19
阅读次数：
88
iptables -I INPUT 1 -m state --state RELATED,ESTABLISHED -j ACCEPT把这条语句插在input链的最前面（第一条），对状态为ESTABLISHED,RELATED的连接放行。这条规则在某种情况下甚至比下面开放ssh服务都重要：① 如果IN ...
分类：
其他好文 时间：
2019-07-14 10:47:35
阅读次数：
122
Source NAT(SNAT)的主要應用，是让同一內部網路上的多部主机，可共用同一条Internet实体连線．直接与Internet相连的闸道器，可使用SNAT(搭配连線追蹤)来来改写內部网络与Internet之间的来往封包的来源位址。出境封包的来源位址，会被改成闸遭器在Internet端的固定I ...
分类：
其他好文 时间：
2019-07-13 13:53:01
阅读次数：
118
当封包流经NAT電腦時，其位址/通訊端口會被修改，以達到改变包目的地(或旅程)，或是让目的地误以为包是源自NAT电脑的效果。換言之，对封包执行NAT的电脑，可以成为新包的来源或目的地，或是成为真正来源与目的地之间的中继站。 ***************************** 警告： NAT需 ...
分类：
Web程序 时间：
2019-07-13 12:08:06
阅读次数：
138
