一、 iptables防火墙介绍 1iptables防火墙简介 1Iptables名词和术语 2iptables表（tables）和链（chains） 2表及其链的功能 2 Filter表 2 NAT表 2 MANGLE表 2iptables的工作流程 3iptables表和链的工作流程图 3 二、 iptables实战应用 4iptables命令参数详解 4 iptables内核
开启iptables
ehco '1' > /proc/sys/net/ipv4/ip_forward
sysctl -p
命令行里两步
首先开启地址转换
iptables -t nat -A POSTROUTING -s $innet -o $EXTIF -j MASQUERADE
其中 $innet 代表内网网段， $EXT
原创
2012-11-28 13:57:36
2801阅读
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整
iptables是6版本以下使用的防火墙工具，我觉得能够掌握器基本的包过滤和nat的内容就足够了。iptables的基本包过滤和路由器上面ACL的配置类似。包过滤的主要的约束点有这么几个：1、源目的IP地址2、源目的端口号3、协议（但是这里仅支持icmp，tcp，udp三种协议的限制）4、源目的接口5、由路由转发的包，外部发往自身的包，自身发往外部的包还有一些其他的过滤点，比如TCP的标志位，连接
获取帮助： centos 6 :man iptables centos 7: man iptables-extensions 扩展匹配： 隐式扩展：当使用-p指定某一协议之后,协议自身所支持的扩展就叫做隐式扩展、使用[tcp|udp|icmp]指定某特定协议后、自动能对协议进行扩展。可省略 -m 选项 -p tcp
--d
转载
2024-04-29 15:51:02
60阅读
开始学iptables，因为它是和路由器技术紧密结合在一起的。 iptables的命令看起来眼花缭乱，随便找两个： iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.1.234 --dport 80 -j ACCEPT
iptables -A FORWARD -f -p tcp -s 192.168.1.0/24
这里（http://en.wikipedia.org/wiki/Mac_address）有关于MAC地址的一些信息。
1、阻止MAC地址为XX:XX:XX:XX:XX:XX主机的所有通信：
iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j DROP
转载
精选
2013-05-03 13:50:19
3141阅读
修改IP和注册表Mac地址的方法一、更改ip地址的方法 C:/>ipconfig (首先用ipconfig这个命令看一下更改之前的ip地址) Windows 2000 IP Configuration Ethernet adapter 本地连接: Connection-specific DNS Suffix . : IP Address. . . . . . . . . . . .
数据链路层——MAC地址欺骗及泛洪一.MAC地址欺骗1.说明2.工具3.实验关闭网卡修改MAC地址开启网卡二.MAC地址泛洪1.原理2.工具3.实验搭建ENSPmacof泛洪攻击 一.MAC地址欺骗1.说明通过MAC地址欺骗达到隐藏真实主机的目的。2.工具一台kali虚拟机我们的实验通过kali自带的macchager工具来完成——macchanger是一款修改电脑MAC地址的一款修改器工具ma
关于ACL什么是ACLACL的作用ACL的种类ACL的应用原则控制列表处理过程访问控制列表在接口应用的方向ACL实验 什么是ACL访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃ACL的作用-读取第三层、第四层包头信息-根据预先定义好的规则对包进行过滤 ACL访问控制列表，就是在链路连通的基础上，看是被允许的还是被拒绝的，进行一
#!/bin/bash
#MAC 地址由 16 进制组成,如 AA:BB:CC:DD:EE:FF
#[0-9a-fA-F]{2}表示一段十六进制数值,{5}表示连续出现 5 组前置:的十六进制
egrep "[0-9a-fA-F]{2}(:[0-9a-fA-F]{2}){5}" $1# 关于MAC地址
MAC地址，也就是网卡MAC码。网卡MAC码是由IEEE的注册管理机构固定分配的,因此每一个主机
星期六我们一位客户受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我们立即联系了客户，没有得到回应，我们修改和限制了客户的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，但是仍然无法联系到客户，我们向客户网站的另一负责人询问是否 需要我们介入来
转载
2024-05-11 08:56:00
57阅读
vi /etc/sysconfig/iptables-A INPUT -s x.x.x.x -p tcp --dport 8080 -m mac --mac-source 11:22:33:44:55:66 -j ACCEPT
原创
2014-09-23 11:25:29
5951阅读
netfilter是Linux内核中实现的防火墙功能,iptables则是应用态的防火墙管理工具其中包含三个最基本的规则表： 1. 用于包过滤处理的filter表 2. 用于网络地址转换的nat表 3. 用于特殊目的的数据包修改的mangle表规则表规则链规则处理对象处理动作 filter包过滤 INPUT发送给本地协
基于MAC地址的ACL配置【实验目的】掌握基于MAC地址的标准ACL的配置。验证配置。【实验拓扑】实验拓扑如图1所示。 图1 实验拓扑设备参数如表所示。表1 设备参数表设备接口IP地址子网掩码默认网关S1e0/0N/AN/AN/Ae0/1N/AN/AN/APC1N/A192.168.3.1255.255.255.0N/APC2N/A192.168.3.2255.255.255.0N/A【
转载
2024-05-14 09:21:53
77阅读
MAC地址是网络设备中不变的物理地址，所以基于MAC地址的接入控制就成了最直接，甚至可能是大多数情况下最有效的控制手段。在二层交换网络中，是通过依靠保存在交换机中的MAC地址表来进行寻址的，这时如果控制交换机中存储的MAC地址表就可以控制一些非法设备的接入，让其他设备不能与他进行通信。在华为S系列交换机中，为了实现这个目的提供了多种基于MAC地址的安全手段，如限制接口学习MAC地址表项的数量，限制
转载
2024-05-14 09:06:04
133阅读
目前进行网络访问控制的方法主要有：MAC地址过滤、VLAN隔离、IEEE802.1Q身份验证、基于IP地址的访问控制列表和防火墙控制等等。下面分别予以简单介绍。 1. MAC地址过滤法 MAC地址是网络设备在全球的唯一编号，它也就是我们通常所说的：物理地址、硬件地址、适配器地址或网卡地址。MAC地址可用于直接标识某个网络设备，是目前网络数据交换的基础。现在大多数
转载
2024-03-08 22:19:55
111阅读
一、VLAN的分类1）基于端口的vlan 基于端口的vlan，是划分虚拟局域网最简单有效的方法。实际上时某些交换端口的集合，网络管理员只需要管理和配置交换端口，而不管交换端口连接什么设备。2）基于MAC地址 只有网卡才分配MAC地址，因此按照MAC地址划分VLAN实际上是将某些工作站和服务器划分给某个VLAN。实际上该VLAN是MAC地址的集合。当设备移动时，VLAN能自动
转载
2024-03-21 14:41:43
459阅读
一、MACVLAN虚拟网卡技术 MACVLAN技术可谓是提出一种将一块以太网卡虚拟成多块以太网卡的极简单的方案。一块以太网卡需要有一个MAC地址，这就是以太网卡的核心中的核心。 以往，我们只能为一块以太网卡添加多个IP地址，却不能添加多个MAC地址，因为MAC地址正是通过其全球唯一性来标识一块以太网卡的，即便你使用了创建ethx:y这样的方式，你会发现所有这些“网卡”的MAC地址和ethx都是
转载
2024-05-04 10:24:30
158阅读
IPTABLES简单应用说明:iptables -A INPUT -p tcp -s 10.1.2.187 -j ACCEPT将10.1.2.187加入允许范围iptables -t nat -A POSTROUTING -j SNAT --to-source 10.1.2.1参数——-A: 添加 (跟链)-I: 插入-p: 跟协议-s: 源IP-d: 目标IP-j: 操作行为-t:
转载
2024-05-30 15:09:55
231阅读
