目录 Ubuntu下编译和配置开源路由软件-Zebra
Ubuntu下编译和配置开源路由软件-Zebra如何编译zebra？如何安装？如何配置运行？路由软件是很强大的，目前项目中不要求路由功能，但是我为了在项目中引用这个漂亮而强大的CLI，所以初次尝试编译和安装Zebra，打算后期将其移植到ARM上。一、在确保ubuntu已经安装编译工具的前提下，我们来初步尝试编译安装Zebra路由软
转载
2024-04-16 22:16:14
146阅读
iptables部署1、iptables简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的**基于包过滤的防火墙工具**，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好 Iptables是Linux2.4及2.6内核中集成的服务
转载
2024-04-24 08:51:00
49阅读
我们通过之前几篇文章的讲解已经基本了解路由表的形成，分为直连路由和非直连路由，而非直连路由可以通过静态或者动态的方式添加到路由表中，那么今天我们就来了解下如何通过静态的方式将非直连网段加入到路由表中。01静态路由是什么？静态路由是一种路由的方式，路由表项由手动配置，而非动态决定。与动态路由不同，静态路由是固定的，不会改变，即使网络状态已经改变或重新被组态。一般来说，静态路
iptables默认已经被安装上了，但如果不配置规则，默认是允许所有的流量的。 (文中所有操作都是在root用户下操作的) 对于防火墙的设置，一般有两种策略：一种是允许所有端口，只是阻止一些不安全的或者容易被利用的端口； 另外一种是先屏蔽所有的端口，只允许指定的端口。这里使用的是第二种原则。1.查看iptables列表iptables -L如果是刚建立的服务器是没有规则的： 想查看更详细的一些信
转载
2024-02-14 14:18:36
541阅读
linux操作系统自身可以充当交换机，还可以当路由器，也就是说linux多网卡之间拥有互相转发数据包的能力，这种能力的实现主要依靠的是防火墙的功能进行数据包的转发和入站。 路由选择点，就是在一个点分辨出事转发还是入站，在路由选择点之前的路叫路由选着前，出站之后的路叫路由选择后存储链的表示filter 和natfilter里村的是入站出站，和转发nat存的是路由前，路由后和出站。入站叫INPUT出站
转载
2024-04-18 13:59:52
218阅读
ubuntu默认是装上这个防火墙的/etc/init.d/firewall stop/etc/init.d/firewall startiptables
原创
2023-02-07 05:36:08
570阅读
一键 dd 脚本脚本内容及安全性笔者不作保证，请自行判断https://github.com/fcurrk/reinstall/tree/masterapt 换源如果服务器在国内，可以考虑换源，下面是清华源 https://mirrors.tuna.tsinghua.edu.cn/help/ubuntu/sudo vim /etc/apt/sources.list替换文件内容为以下内容#
转载
2024-07-11 06:45:36
94阅读
通过编写防火墙规则,可以拒绝对服务器的某些访问请求。 Ubuntu Server 使用一个叫 Uncomplicated FireWall（ufw）的防火墙管理工具，它实际上是一个 iptable 的管理工具。iptable 根据系统管理员编写的一系列规则筛选网络数据包。对于初学者来说，iptable 可能比较复杂，所以 UFW 将其进行了简化。  
转载
2024-04-18 10:43:19
310阅读
1.配置ip： ip a 查看网卡编号比如 这里的ens33 我配的那台是 2:enp4s0sudo nano /etc/netplan/00-installer-config.yaml 看到第四行有ens33 这里要改成自己的网卡编号，然后往下改自己的ip地址/掩码、网关、DNS 格式一定要注意 按照上面的方式对齐 空格不要丢 ctrl+o保存 按enter ctrl+x退出 sudo netp
转载
2024-05-06 17:58:27
315阅读
1. 查看iptables防火墙规则
sudo iptables -L
2. 清除已有iptables规则
iptables -F或者iptables --flush这两条命令是等效的。有的linux不会清除NAT表中的规则，所有需要手动清除iptables -t NAT -F iptables
转载
2024-05-21 16:42:24
442阅读
1、iptables介绍iptables是复杂的，它集成到linux内核中。用户通过iptables，可以对进出你的计算机的数据包进行过滤。通过iptables命令设置你的规则，来把守你的计算机网络──哪些数据允许通过，哪些不能通过，哪些通过的数据进行记录(log)。接下来，我将告诉你如何设置自己的规则，从现在就开始吧。 2、初始化工作在shell提示符 # 下打入iptables -F
转载
2024-05-23 15:59:02
99阅读
iptables是整合在Linux操作系统中的防火墙软件，绝大部分Ubuntu发行版都预装了iptables。在一些非默认安装的Ubuntu系统或者容器环境中，可能没有预装iptables，我们可以通过下面的命令来安装。sudo apt-get install iptables iptables-persistent安装iptables之后，系统会提示我们是否保存当前防火墙规则。如果我们要设置自己
转载
2024-02-26 20:04:28
289阅读
UFW (简单的防火墙) 是广泛使用的 iptables 防火墙 的前端应用 , 是一个主机端的iptables类防火墙配置工具，这是非常适合于基于主机的防火墙。UFW 即提供了一套管理网络过滤器的框架，又提供了控制防火墙的命令行界面接口。它给那些不熟悉防火墙概念的 Linux 新用户提供了友好、易使用的用户界面。同时，另一方面，它也提供了命令行界面，为系统管理员准备了一套复杂的命令，用来设置复杂
转载
2024-03-20 15:29:02
98阅读
Ubuntu 14.04 配置iptables防火墙----------------------- 配置防火墙，开启80端口、3306端口 ---- start -----------------------# 说明：Ubuntu默认安装是没有开启任何防火墙的，为了服务器的安全，建议大家安装启用防火墙设置，这里推荐使用iptables防火墙.如果mysql本地使用,可以不用打开3306端口.whe
转载
2024-06-11 03:17:24
436阅读
LINUX高级路由（上）－－初级网络应用目录准备工作搭建一台路由器搭建一台防火墙搭建一台交换机 最好的软路由PCLINUXROUTER高性能、多功能、易构建（C433 + 64mRAM + 8139x2 = 40Mbps）准备工作一、构建硬件二、软件三、LINUX网络配置四、准备知识一、构建硬件CPU：不用考虑，肯定够用内存：越快越好总线（主板）：越宽越好（64bit）网卡芯片：tuli
1. iptables基本定义 Table （表名）Explanation （注释）natnat表的主要用处是网络地址转换，即Network Address Translation，缩写为NAT。做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行 的。属于一个流的包只会经过这个表一次。如果第一个包被允许做NAT或Masqueraded，那么余下的包都会自 动地被做相
在 Linux 系统启动时，内核会为路由策略数据库配置三条缺省的规则： 使用命令:ip rule list 0 匹配任何条件 查询路由表local(ID 255) 路由表local是一个特殊的路由表，包含对于本地和广播地址的高优先级控制路由。rule 0非常特殊，不能被删除或者覆盖。 32766 匹配任何条件 查询路由表main(ID 254), 路由
转载
2024-05-04 12:25:20
0阅读
简介iptables处理流程，常用iptables命令，规则设置完成后，解决利用ping测试网络出现的问题，最后保存iptables设置及重启自动恢复
端口开放默认防火墙是开放所有端口的，如果拿来做应用服务器，就很危险，所以要把防火墙用起来，只将需要的端口开放，ubuntu用的是iptables防火墙。iptables处理流程iptables 由多个 t
转载
2024-03-20 16:42:07
112阅读
参考： http://wiki.ubuntu.org.cn/UbuntuHelp:IptablesHowTo/zh https://www.logcg.com/archives/541.html http://m.lao8.org/a1353 http://www.centoscn.com/CentOS/config/2014/0428/2884.html https://www.deamwork
转载
2024-02-21 21:30:24
42阅读
首先我们来编写防火墙规则，可以通过防火墙来拒绝对服务器的访问。 Ubuntu Server 使用名为 Uncomplicated Fire Wall(UFW)的防火墙，这实际上是一个 iptable 的管理工具。iptable根据系统管理员编写的一系列规则筛选网络数据包。对于初学者来说，iptable 可能比较复杂，所以 UFW 将其进行了简化。使用 UFW可以帮助您增强服务器;但是如果您真的对
转载
2024-03-20 14:49:30
584阅读
