#!/bin/bash
#MAC 地址由 16 进制组成,如 AA:BB:CC:DD:EE:FF
#[0-9a-fA-F]{2}表示一段十六进制数值,{5}表示连续出现 5 组前置:的十六进制
egrep "[0-9a-fA-F]{2}(:[0-9a-fA-F]{2}){5}" $1# 关于MAC地址
MAC地址，也就是网卡MAC码。网卡MAC码是由IEEE的注册管理机构固定分配的,因此每一个主机
什么是防火墙？所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙
开启iptables
ehco '1' > /proc/sys/net/ipv4/ip_forward
sysctl -p
命令行里两步
首先开启地址转换
iptables -t nat -A POSTROUTING -s $innet -o $EXTIF -j MASQUERADE
其中 $innet 代表内网网段， $EXT
原创
2012-11-28 13:57:36
2801阅读
星期六我们子公司受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我立即联系在场IT，没有得到回应，我修改和限制了他们的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，立即投入到与 DDoS 的战斗中（我们动态扫描屏蔽坏 IP，现在网站已恢复。整
开始学iptables，因为它是和路由器技术紧密结合在一起的。 iptables的命令看起来眼花缭乱，随便找两个： iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.1.234 --dport 80 -j ACCEPT
iptables -A FORWARD -f -p tcp -s 192.168.1.0/24
这里（http://en.wikipedia.org/wiki/Mac_address）有关于MAC地址的一些信息。
1、阻止MAC地址为XX:XX:XX:XX:XX:XX主机的所有通信：
iptables -A INPUT -m mac --mac-source XX:XX:XX:XX:XX:XX -j DROP
转载
精选
2013-05-03 13:50:19
3141阅读
关于ACL什么是ACLACL的作用ACL的种类ACL的应用原则控制列表处理过程访问控制列表在接口应用的方向ACL实验 什么是ACL访问控制列表(ACL)是一种基于包过滤的访问控制技术，它可以根据设定的条件对接口上的数据包进行过滤，允许其通过或丢弃ACL的作用-读取第三层、第四层包头信息-根据预先定义好的规则对包进行过滤 ACL访问控制列表，就是在链路连通的基础上，看是被允许的还是被拒绝的，进行一
在Kubernetes中，网络策略是一个非常重要的话题。其中，iptables是一个用于Linux操作系统的工具，用于控制网络数据包的流转。在Kubernetes中，我们可以利用iptables实现网络策略的控制，特别是在postrouting阶段，可以对流出的数据包进行处理。本文将向你介绍如何在Kubernetes中使用iptables postrouting功能，以实现网络策略的控制。
#
原创
2024-05-06 11:03:41
63阅读
虚机中的地址：192.168.0.110PC机的地址是: 192.168.0.1设置PC机的sudo iptables -t nat -I POSTROUTING -s 192.168.0.1 -d 192.168.0.110 -j SNAT --to-source 192.168.1.1然后从虚机中: ping 192.168.0.1，发现ＰＣ返回的应答包中根本就没有换成我期望的192.168.
1.1 企业中安全优化配置原则尽可能不给服务器配置外网ip ,可以通过代理转发或者通过防火墙映射.并发不是特别大情况有外网ip,可以开启防火墙服务.大并发的情况，不能开iptables,影响性能，利用硬件防火墙提升架构安全1.1.1 生产中iptables的实际应用主要应用方向1、主机防火墙（filter表的INPUT链）。2、局域网共享上网(na
目前进行网络访问控制的方法主要有：MAC地址过滤、VLAN隔离、IEEE802.1Q身份验证、基于IP地址的访问控制列表和防火墙控制等等。下面分别予以简单介绍。 1. MAC地址过滤法 MAC地址是网络设备在全球的唯一编号，它也就是我们通常所说的：物理地址、硬件地址、适配器地址或网卡地址。MAC地址可用于直接标识某个网络设备，是目前网络数据交换的基础。现在大多数
转载
2024-03-08 22:19:55
111阅读
目录：1.防火墙的基本知识1.1 防火墙的定义1.2 防火墙的分类1.3 防火墙的工作机制（三表五链）Firewalld2.Firewalld的图形化管理和命令管理2.1 firewalld中的区域2.2 图形界面管理firewalld防火墙和命令管理2.3 防火墙中的服务2.4 服务端指定用户访问服务3.firewalld的地址伪装和端口转发3.1 地址伪装3.2 端口转发iptables防火
星期六我们一位客户受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我们立即联系了客户，没有得到回应，我们修改和限制了客户的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，但是仍然无法联系到客户，我们向客户网站的另一负责人询问是否 需要我们介入来
转载
2024-05-11 08:56:00
57阅读
配置iptablesUbuntu默认安装是没有开启任何防火墙的，因此为了服务器的安全，建议大家安装启用防火墙设置。查看系统是否安装了防火墙：whereis iptables
iptables: /sbin/iptables /usr/share/iptables /usr/share/man/man8/iptables.8.gz 如果默认没有安装，可执行如下语句： sudo apt-get ins
转载
2024-03-21 09:03:46
44阅读
iptables防火墙iptables防火墙服务介绍firewalld(RHEL7/8)、iptables(RHEL6及以前的版本)由于firewalld的底层是基于iptables实现的，因此在使用iptables时建议先把firewalld卸载。#卸载firewalld
[root@localhost ~]# systemctl status firewalld
[root@localhos
转载
2024-06-18 06:08:23
233阅读
防火墙：在IT领域的防火墙：一整套安全隔离工具；软件防火墙：应用软件处理逻辑运行通用硬件实现的防火墙；在Linux中最通用的防火墙是：netfilter网络过滤器，是一个内核组件；iptables/netfilter 包过滤防火墙硬件防火墙：在硬件级别能实现防火墙功能，而另一部分功能依然要基于软件实现；Cisco:PIX(低级一点的),ASA(高级一点的):ISO(Internetworking
iptables是6版本以下使用的防火墙工具，我觉得能够掌握器基本的包过滤和nat的内容就足够了。iptables的基本包过滤和路由器上面ACL的配置类似。包过滤的主要的约束点有这么几个：1、源目的IP地址2、源目的端口号3、协议（但是这里仅支持icmp，tcp，udp三种协议的限制）4、源目的接口5、由路由转发的包，外部发往自身的包，自身发往外部的包还有一些其他的过滤点，比如TCP的标志位，连接
工作中用到iptables，PREROUTING和POSTROUTING，写个简单例子，为以后作参考
[root@tech ~]# cat /tmp/ipt_tmp.sh
# Generated by iptables-save v1.3.5 on Mon Jul 9 08:17:39 2012
*filter
:INPUT ACCEPT [39519334:18587616
原创
2012-07-09 08:39:41
7595阅读
综合：在这里我们讲两个小案例,filter和nat的案列,会讲到一些具体的操作步骤,均已经过测试,可用于实际工作中：1、filter表：案列：只针对filter表,预设策略INPUT链DROP,其他OUTPUT和FORWARD链ACCEPT,然后针对192.168.149.0/24开通56888(ssh)端口,对所有网段开通80端口,对所有网段开通21端口：因为有多条规则,最好写成脚本的格式：内
转载
2024-10-10 10:37:51
138阅读
MAC 地址过滤/静态IP地址分配
进入路由器配置界面
1、无线设置/主机状态/查看客户端的MAC地址。记录下客户端的这些信息
也可通过ping然后用arp来查看所有的MAC地址和IP的对应
也可通过DHCP/客户端列表来查看
