用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定 iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][optio
转载
2024-04-20 22:44:21
32阅读
iptables 基本概念 匹配（match）：符合指定的条件，比如指定的 IP 地址和端口。 丢弃（drop）：当一个包到达时，简单地丢弃，不做其它任何处理。 接受（accept）：和丢弃相反，接受这个包，让这个包通过。 拒绝（reject）：和丢弃相似，但它还会向发送这个包的源主机发送错误消息。这个错误消息可以指定，也可以自动产生。 目标（target）：指定的动作，说明如何处理一个
转载
2024-03-25 09:42:19
72阅读
Envoy的流量劫持使用的是iptables，便对这方面知识作了一个整理，方便后续查看，算是一个读书笔记吧。一、iptables四张表表（tables）提供特定的功能，iptables内置了4个表，即filter表、nat表、mangle表和raw表，分别用于实现包过滤，网络地址转换、包重构(修改)和数据跟踪处理。表名描述natnat 表主要用于网络地址转换
转载
2024-04-07 13:04:41
118阅读
编写防火墙规则基本语法、控制类型语法：
iptables [-t 表名] 选项 链名 条件 -j 控制类型 //选项、链名、控制类型大写iptables -t filter -I INPUT -p icmp -j DROP控制类型
ACCEPT：允许通过DROP：不回应任何REJECT：拒绝回应ICMP请求LOG：记录日志信息，然后传给下一条规则链继续匹配，不对数据包进行控
转载
2024-06-18 19:31:28
121阅读
1、编辑配置网卡信息方法： 1.1 编辑配置文件：vim /etc/sysconfig/network-scripts/ifcfg-lo 1.2 nmtui命令：图形化配置 1.3 nm-connection-editor命令：图形化配置 1.4 桌面右上角图形化工具配置2、IPTABLES---操作篇 2.1 动作： 1）允许 ACCEPT 2) 拒绝
转载
2024-03-15 08:04:25
0阅读
退出vi当编辑完文件，准备返回shell状态时，应执行退出vi的命令。在vi命令方式下有4种退出vi的方法:wq- 把编辑缓冲区的内容写到指定文件中，退出编辑器，回到shell状态。操作过程是先输入“:”，再输入命令wq,然后按Enter键。下面命令的操作方式相同。 ZZ一仅当对所编辑的内容做过修改时，才将缓冲区的内容写到指定文件上。x —与:ZZ的功能相同。q!- -强行退出vi。“!”告诉vi
转载
2024-07-11 13:55:07
36阅读
能编辑pdf文件的软件 我们现在下载到的很多文档基本都是pdf格式了，可以说PDF已经成为一种最主流的文本运用格式了。但是有一点让人们都非常苦恼，那就是PDF文档中的文字是只读性质的，不能对里面的内容进行修改和添加。今天小编就介绍大家一个非常实用的方法，帮助各位可以轻松的编辑PDF文档中的内容。 我们只需下载一个软件就可以搞定了，那就是捷速PDF编辑器。全面
转载
2024-07-15 13:30:11
15阅读
OpenWrt之DHCP(动态主机配置协议)DHCP简介在TCP/IP网络上，每台主机在访问网络及其资源之前，都必须进行基本的网络信息配置，包含IP地址、子网掩码、默认网关和DNS等。在大型网络中，如果每台终端主机的地址的都有不同的使用者来分配，那么就很容易出现地址相同的情况。对于经常移动的终端，重新配置可能需要很长时间，并且容易出错，如果IP配置错误将会导致不能访问网络。因此需要一种机制来简化主
转载
2024-10-19 12:27:51
101阅读
1、编辑配置网卡信息方法： 1.1 编辑配置文件：vim /etc/sysconfig/network-scripts/ifcfg-lo 1.2 nmtui命令：图形化配置 1.3 nm-connection-editor命令：图形化配置 1.4 桌面右上角图形化工具配置2、IPTABLES---操作篇 2.1 动作： 1）允许 ACCEPT 2) 拒绝 REJ
转载
2024-04-05 12:11:33
32阅读
Iptables防火墙基础规则与编写Iptables防火墙规则Linux包过滤防火墙概述■iptables的表、链结构■默认包括5种规则链■规则表的作用■默认包括4个规则表■表链的结构示意图数据包过滤的匹配流程■规则表之间的顺序■规则链之间的顺序■规则链内的匹配顺序iptables安装iptables的基本语法■注意事项■数据包的常见控制类型iptables的管理选项■添加新的规则■查看规则列表
iptables原理图1.表的作用Mangle：打个标记，更改ttl值，更改查看tosNat：做DNAT、SNAT和端口映射Filter：通过五元组控制数据包Conntrack：跳过连接跟踪以及加速数据包到达本地或出去路由判决：查路由看是转发还是找自己的优先级顺序：raw > mangle > nat > fiter2.Iptables查看表格式：iptables [-t 表名]
转载
2024-03-17 14:09:15
400阅读
一、iptables介绍iptables是Linux中对网络数据包进行处理的一个功能组件，就相当于防火墙，可以对经过的数据包进行处理，例如：数据包过滤、数据包转发等等，一般例如Ubuntu等Linux系统是默认自带启动的。二、iptables结构iptables其实是一堆规则，防火墙根据iptables里的规则，对收到的网络数据包进行处理。iptables里的数据组织结构分为：表、链、规则。表（t
转载
2024-04-30 17:23:50
151阅读
总览用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改iptables - [RI] chain rule num rule-specification[option]用iptables - RI 通过规则的顺序指定iptables -D chain rule num[option]删除指定规则iptables -[LFZ] [chain][option]用iptable
转载
2024-03-20 22:34:29
57阅读
一、iptables定义iptables是一个工作于用户空间的防火墙应用软件，允许系统管理员可以调整设置X表（Xtables）提供相关的系统表格（目前主要位于iptables/netfilter）以及相关的“链”与“规则”来管理网络数据包的流动与转送的动作。因相关动作上的需要，iptables的操作需要用到超级用户的权限。在大部份的Linux系统上面，iptables是使用/usr/sbin/ip
转载
2024-03-17 11:35:28
0阅读
netfilter/iptabels应用程序，被认为是 Linux中实现包过滤功能的第四代应用程序。netfilter/iptables包含在2.4以后的内核中，它可以实现防火墙、NAT（网络地址翻 译）和数据包的分割等功能。netfilter工作在内核内部，而iptables则是让用户定义规则集的表结构。netfilter/iptables 从ipchains和ipwadfm（IP防火墙管理
转载
2024-08-30 17:51:46
526阅读
iptables 自定义链 帮助文档：http://www.zsythink.net/archives/16251.什么是Iptable？百度百科对于Iptables有详细的介绍。简单地说，Iptables是Linux内核提供的一套IP信息包过滤系统，对外由Iptables命令提供设置过滤规则的入口。Android是基于Linux的操作系统，支持Iptables。执行Iptables命令需要roo
转载
2023-09-11 18:47:57
58阅读
iptables加载顺序问题及优化方法 1. iptables加载顺序问题及优化方法1.1. 1. 问题背景1.2. 2. 问题排查1.3. 3. 根因分析1.4. 4. 附带影响1.5. 5. 解决方法1.6. 5.后续安排1.7. 6. iptables涉及语句 1. 问题背景近期, 在跟进存储节点升级 RAID 卡固件的事情时, 发现部分集群在重启机器后, 有极大的概率出
转载
2024-07-25 18:24:22
64阅读
目录一、iptables概述：netfilter：iptables：二、四表五链四表五链四表：五链：三、iptables的安装与使用1、iptables防火墙的配置方法（1） 使用iptables 命令行（2）注意事项（3）常用的控制类型（4）常用的管理选项2、使用iptables添加新的规则:查看规则列表：设置默认策略:删除规则：清空规则：四、规则的匹配1、通用匹配2.隐含匹配TCP标记匹配I
转载
2024-03-13 20:32:08
9阅读
iptables的构成（四表五链） 表 filter：过滤数据包 nat ：转换数据包的源或目标地址 m
一、iptables的原理iptables实际上是定义防火墙规则的工具，真正对数据报文处理的是内核中的netfilter模块。netfilter对报文的处理方式一般有：过滤，地址转换，连接追踪。1、常用的数据报文格式的解释防火墙实际上是对进出本机的各种报文进行控制，所以了解常见报文的结构（格式）可以精确的控制报文。1）IP报文的格式ip报文的结构如下图： 在这里与防火墙关系最大的是源地址、目标地址
转载
2024-05-09 16:29:39
214阅读
