mtu是网络传输最大报文包。 mss是网络传输数据最大值。 mss加包头数据就等于mtu. 简单说拿TCP包做例子。 报文传输1400字节的数据的话，那么mss就是1400，再加上20字节IP包头，20字节tcp包头，那么mtu就是1400+20+20. 当然传输的时候其他的协议还要加些包头在前面，总之mtu就是总的最后发出去的报文大小。mss就是你需要发出去的数据大小。1.MSS: Maxitu
原创
2017-11-12 14:11:35
10000+阅读
iptables的使用规则： 1、表 (table) 包含4个表(哪个表是当前表取决于内核配置选项和当前模块)：4个表的优先级由高到低：raw-->mangle-->nat-->filterraw RAW表只使用在PREROUTING链和OUTPUT链上，因为优先级最高，从而可以对收到的数据包在连接
转载
2019-07-14 10:22:00
310阅读
2评论
关于MTU和MSS 网上的资料很多，在看《tcp/ip详解卷1》的时候里面重点说了下MTU的重要性. 但是却没找到MSS，或许是因为MSS是TCP层的一个概念吧，当然MSS和MTU也有莫大的关系.这里为什么再写一下，是因为在实际工中遇到了很奇怪的问题，解决完之后，做一个总结而已. 那么到底遇到奇怪的问题呢？就是客户反
转载
精选
2014-04-03 13:20:55
5088阅读
Ubuntu下iptables使用记录这里参考了百度百科还有Ubuntu论坛 http://wiki.ubuntu.org.cn/UbuntuHelp:IptablesHowTo/zh这里参考了博主just_young大湿的文章 http://blog.csdn.net/just_young1.查看iptables表项sudo iptables -L -v &n
原创
2017-07-21 15:27:11
2396阅读
Redhat 7.2下使用iptables实现NAT zerg_79 | 2005年二月24日, 17:16 环境： 一台DELL L
转载
2005-05-22 19:00:00
64阅读
2评论
http://www.cnblogs.com/gao241/p/3522143.htmlecho “1″ > /proc/sys/net/ipv4/icmp_echo_ignore_all这下是别人不能ping你，你也不能ping别人将其值改为1后为禁止PING将其值改为0后为解除禁止PING其实使用iptable最简单iptables -A INPUT -p icmp –icmp-type
转载
精选
2014-03-22 11:19:06
10000+阅读
点赞
之所以遇到这样的问题，都是因为当初买虚拟主机时没注意选系统，看见是centos就确定了，装完机才发现是7，lastb|head发现很多ip登陆失败记录，查看/var/log/secure文件，记录多条登陆失败记录，发现都是同一ip换主机名登陆多次，于是想起配置防火墙，由于之前使用的是6，所以选择装iptables，以下就是配置过程。 首先，yum -y install i
原创
2017-07-23 21:17:18
1179阅读
一、iptables介绍： iptables是复杂的，它集成到linux内核中。用户通过iptables，可以对进出你的计算机的数据包进行过滤。通过iptables命令设置你的规则，来把守你的计算机网络──哪些数据允许通过，哪些不能通过，哪些通过的数据进行记录（log）。接下来，我将告诉你如何设置自己的规则，从现在就开始吧。 ====================================
RedHat系列下有比较好用的iptables管理工具，可以像控制服务进程一样来对防火墙进行管理及控制，Debian系发行版默认不开启iptables，当然也没有与之相关的能直接管理的工具了。正常情况下，我们写入的iptables规则将会在系统重启时消失。即使我们使用iptables-save命令将iptables规则存储到文件，在系统重启后也需要执行iptables-restore操作来恢复原有
原创
2021-01-30 11:08:03
7182阅读
一、iptables命令帮助信息1.1 实际测试iptables规则1.1.1启动和查看iptables状态 /etc/init.d/iptables start iptables -L -n或iptables -L -n -v -x实例演示1：[root@xiaorui ~]# iptables -V
iptables v1.4.7
[root@xiaorui ~]# iptables -h
就干什么。头一次见对图形化防火墙头晕的。。。
转载
2014-01-23 23:42:00
252阅读
2评论
iptables iptables 基本命令使用举例
格式：iptables [-t table] command [match] [target]
-t 选择工作在哪个表上，默认是 fliter,还有 nat 和 mangle
在 command 下有一些参数
注：链（chain）、规则号（rulenum）、指定规则（rule-s
原创
2007-06-09 14:42:20
481阅读
一、理论部分 1、什么是防火墙？ 防火墙：（英文：Firewall），隔离工具 防火墙其实就是一个组件，这个组件能够屏蔽来自于互联网，或来自于企业内部的用户的攻击操作（DDos攻击，端口扫描等等）；主要目的是防范非授权的访问的！它工作于网络或主机的边缘（
原创
精选
2016-05-05 23:49:08
4558阅读
点赞
1评论
------------实践-----------------1 iptables -L -v shows (notethe counts for INPUT and OUTPUT2 iptables-save >/root/my.active.firewall.rules iptables-restore </root/my.active.fire
原创
2015-06-01 12:48:31
612阅读
在iptables里有2个表，filter，nat。filter表用作包抓取与匹配，nat用于地址转换。 filter表中有两个链，INPUT和FORWARD。INPUT链匹配目的IP地址是本机的包。FORWARD链匹配穿过本机的数据包。 nat表中有两个链，PREROUTING和POSTROUTING。PREROUTING链用于修改目的地址DNAT。POSTROUTING链用
转载
精选
2015-06-18 14:02:10
450阅读
本文介绍25个常用的iptables用法。如果你对iptables还不甚了解，可以参考上一篇iptables详细教程：基础、架构、清空规则、追加规则、应用实例，看完这篇文章，你就能明白iptables的用法和本文提到的基本术语。一、iptables：从这里开始删除现有规则iptables -F
(OR)
iptables --flush设置默认链策略iptables的filte
转载
精选
2015-08-27 12:37:22
356阅读
查看防火墙命令：iptables-L-n关闭防火墙命令：Centos6：serviceiptablesstopCentos7：systemctlstopfirewall.service实时查看匹配规则数据：watch-n1'iptables-L-n-v'nginx日志分析，找出访问量最大的IPcataccess.log|awk'{print$1}'|sort|uni
原创
2018-10-22 12:05:50
711阅读
iptables规则的查看、添加、删除和修改 1、查看 -L 查看当前表的所有规则，默认查看的是filter表
转载
2016-02-17 15:53:00
123阅读
2评论
加端口：iptables -A INPUT -p tcp --dport 61000 -j ACCEPTiptables黑洞：iptables -I INPUT -p tcp --sport 8000 -j DROP -s 192.168.1.17 标识从 192.168.1.17 8000端口回来的数据 全部拒绝先记录，持续更新...
原创
2022-04-28 16:05:45
114阅读
iptables是一种静态的基于三层过滤的工具，主要实现IP 信息包过滤，可用于添加、编辑和除去规则，这些规则是在做信息包过滤决定时，防火墙所遵循和组成的规则。
iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。
 
原创
2012-05-29 15:11:16
656阅读
