网络防火墙 iptables/netfilter网络防火墙： (1) 充当网关 (2) 使用filter表的FORWARD链 注意的问题： (1) 请求-响应报文均会经由FORWARD链，要注意规则的方向性 (2) 如果要启用conntrack机制，建议将双方向的状态为ESTABLISHED的报文直 ...
分类：
系统相关 时间：
2018-10-26 14:20:17
阅读次数：
263
1、内网IP地址端口映射： 通过访问本机地址的3389端口，可以访问到192.168.1.139的远程桌面服务： 2、共享上网： 内网机器192.168.1.139可以通过202.96.134.133连接外网： 3、开放特定端口地址： 允许其它机器可以访问本机8000 - 8100端口 4、网速限制 ...
分类：
其他好文 时间：
2018-10-26 12:09:52
阅读次数：
225
iptables的基本认识 Netfilter组件 内核空间，集成在linux内核中 扩展各种网络服务的结构化底层框架 内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook funct ...
分类：
系统相关 时间：
2018-10-25 15:36:51
阅读次数：
180
防火墙的几个知识点1、防火墙的概念2、iptables的基本认识3、iptables的组成4、iptables的基本语法5、iptables之forward的概念6、iptables之地址转换法则7、SNAT源地址转换的具体实现8、DNAT目标地址转换的具体实现9、firewalld介绍10、firewalld配置命令11、rich规则防火墙概念防火墙一般分为硬件防火墙和软件防火墙。但实际上，不管
分类：
其他好文 时间：
2018-10-25 00:24:01
阅读次数：
161
动作：REJECT、LOG、SNAT、DNAT、MASQUERADE、REDIRECT，iptables 小结
分类：
其他好文 时间：
2018-10-24 16:49:48
阅读次数：
149
克隆VMware 1、 关闭防火墙 2、 关闭selinux 3、 删除UUID和Mac地址 4、清空网卡缓存 5、关机 关闭防火墙 #service iptables stop #chkconfig iptables off 关闭selinux #setenforce 0 #vim /etc/sy ...
分类：
系统相关 时间：
2018-10-23 14:57:00
阅读次数：
143
现代 Linux 内核带有一个叫 Netfilter[1] 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables提供了强大的防火墙配置功能，允许你添加规则来构建防火墙策略。iptables[ ...
分类：
其他好文 时间：
2018-10-23 10:45:45
阅读次数：
201
udp扩展模块、icmp 扩展模块、state 扩展模块
分类：
其他好文 时间：
2018-10-22 21:26:55
阅读次数：
143
