http://lwfs.net/2005/11/28/10/#!/bin/bash
IP0=
IP1=
GW0=
GW1=
NET0=
NET1=
DEV0=eth0
DEV1=eth1
# comment the next two line after first run this script.
echo 20
近期因为外网接入光猫voip死亡的原因，研究N2N，发现绕不过去iptables和route命令 先说route1.1windows用管理员打开cmdroute add 192.168.0.0 mask 255.255.0.0 192.168.1.11. 192.168.x.x的访问都路由到192.168.1.1，192.168.1.1如果是本机地址，那么就通过对应的网卡发送出
转载
2024-05-15 11:10:55
155阅读
第一部分:
理论
一.
什么是iptables?
iptables
是linux
的非常重要的一个组件，它的主要作用是包过滤，即防火墙的功能。
二.
在哪里可能用到iptables ?
企业当中用iptables实现路由器或防火墙企业当中用linux作为
Linux iptables是一个基于Linux内核的防火墙工具，它可以用来配置、管理和维护Linux内核中的防火墙规则。而route命令则是用来显示和操作Linux系统的路由表。这两个命令在Linux系统中是非常重要的，尤其是在网络配置和安全设置方面起着至关重要的作用。
首先，iptables是一个功能强大的防火墙工具，可以帮助用户保护自己的系统免受网络攻击。通过iptables，用户可以定义
原创
2024-04-02 10:06:07
108阅读
ip route / ip rule /iptables 配置策略路由 一，路由策略（使用ip rule命令操作路由策略数据库）基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小，应用或IP源地址等属性来选择转发路径。ip rule命令：Usage: ip rule [ list | add | del ] SELECT
转载
2024-07-28 15:24:37
152阅读
从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。主机防火墙：针对于单个主机进行防护。网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。网络防火墙和主机防火墙并不冲突，可以理解为，网络防火墙主外（集体）， 主机防火墙主内（个人）。 从物理上讲，防火墙可以分为硬件防火墙和软件防火墙。硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实
转载
2024-05-25 14:07:31
117阅读
route -n 详解 一、route介绍 Linux系统的route命令用于显示和操作IP路由表, 要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。 二、路由添加方式 #-n 表示不解析名字,列出速度会比route 快 #destination：目的地，终点，就是我们要去访问的目的IP&
转载
2024-09-13 21:02:02
176阅读
1. iptables基本定义 Table （表名）Explanation （注释）natnat表的主要用处是网络地址转换，即Network Address Translation，缩写为NAT。做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行 的。属于一个流的包只会经过这个表一次。如果第一个包被允许做NAT或Masqueraded，那么余下的包都会自 动地被做相
iptables是一个配置Linux内核防火墙的命令行工具，它基于内核的netfilter机制。新版本的内核（3.13+）也提供了nftables，用于取代iptables。netfilternetfilter是Linux内核的包过滤框架，它提供了一系列的钩子（Hook）供其他模块控制包的流动。这些钩子包括
NF_IP_PRE_ROUTING：刚刚通过数据链路层解包进入网络层的数据包通过此钩子，它
转载
2024-03-21 19:15:52
114阅读
随着互联网技术的方兴未艾，各种网络应用层出不穷，网络攻击、黑客入侵也成了网民畅游互联网的心头大患，互联网安全也愈加受到了人们的重视。网络防火墙，作为一种简单高效的互联网防御手段，逐渐成为了网民畅游网络世界的保护伞。下面笔者介绍下Linux系统的守卫者——iptables/netfilter。 一 兄弟齐心，其利断金 iptables/netfilter就像一对兄弟，netfil
转载
2024-07-27 09:39:21
113阅读
一、iptables的认识
1、iptables和firewalld一样，都是一种动态控制防火墙的工具，通过设定一系列的策略从而保证在与其他主机进行数据传输时系统的安全性。
2、iptables具有filter、nat、mangle、raw四种内建表，各个表中又有内建链，有各自不同的功能。二、iptables常用内建表 1、filter表：filter
转载
2024-10-15 18:05:36
99阅读
一、简介1、功能Linux系统的route命令用于显示和操作linux内核的IP路由表（show / manipulate the IP routing table）。2、常见使用场景在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器
#iptables（1）：基础概念##1.防火墙相关概念###1.1分类 逻辑上 主机防火墙 网络防火墙 （前者针对单个主机进行防护，后者位于网络入口或边缘，针对网络入口进行防护，服务于防火墙背后的本地局域网） 物理上 硬件防火墙 软件防火墙##2.iptables理解iptables可以理解成一个用户代理，真正的防火墙（安全）是netfilter位于内核空间，而iptables是一个命令行工具位
目录一，路由策略（使用ip rule命令操作路由策略数据库）二，路由表（使用ip route命令操作静态路由表）三， ip rule，ip route，iptables 三者之间的关系一，路由策略（使用ip rule命令操作路由策略数据库）基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小，应用或IP源地址等属性来选择转发路径。ip
转载
2024-05-15 11:12:56
165阅读
一.前言其实在IT行业里了，不仅是专职的运维人员需要了解iptables，开发、测试等人员在了解系统架构，环境搭建等过程中也是需要多多少少对iptables进行简单的认识与了解的，这样才能在更快的了解架构，环境配置，才能在实际过程中出了问题能有效的排除网络防火墙等原因，iptables就是系统里的防火墙，所有数据的进入都是要经过iptables符合其一定的规则才能流入或流出。我是一位测试人员，对i
转载
2024-07-23 06:14:43
116阅读
使用 ip route ， ip rule ， iptables 配置策略路由
转载
2023-04-26 01:44:45
168阅读
1.基础知识 1.1 路由 （Routing） 1.1.1 路由策略 （使用 ip rule 命令操作路由策略数据库） 基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。 ip rule 命令： Usag
转载
2018-02-06 23:31:00
477阅读
2评论
1、iptables基础1.1 Netfilter与iptables引入百度百科:Netfilter是Linux 2.4.x引入的一个子系统，它作为一个通用的、抽象的框架，提供一整套的hook函数的管理机制，使得诸如数据包过滤、网络地址转换(NAT)和基于协议类型的连接跟踪成为了可能。netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK），而在每个检测点上登记
转载
2024-07-21 01:37:29
47阅读
http://www.linuxidc.com/Linux/2013-04/83157.htm公司内网要求192.168.0.100以内的使用 10.0.0.1 网关上网（电信），其他IP使用 20.0.0.1 ...
转载
2022-05-02 21:21:28
1515阅读
Linux操作系统中有一个非常重要的命令叫做"route"，它用于设置和管理IP路由表。在Linux系统中，每个主机和路由器都有一个IP路由表，用于确定数据包应该通过哪个网络接口发送。通过对IP路由进行设置，可以实现网络数据包的传输和路由。
在Linux系统中，可以通过命令行操作来设置IP路由表。其中，“linux route”和“ip route”是两个常用的命令来管理IP路由表。下面我们来详
原创
2024-04-03 10:18:31
148阅读
