[设为首页] [加入收藏]
香港六会彩网站,香港马会2021年开奖记录完整版
网站首页 王中王心水论马公资料大全 王中王论坛高手榜www27792.com 王中王免费资料特 www.964444.com
您的当前位置:主页 > 王中王心水论马公资料大全 >  
基于Linux下iptables超详细教程和使用示例
2021-09-26 15:20    来源: 未知      点击:

  – 处理刚到达本机并在路由转发前的数据包。它会转换数据包中的目标IP地址(destination ip

  Mangle表用于指定如何处理数据包。它能改变TCP头中的QoS位。Mangle表具有5个内建链(chains):

  当你删除、添加规则后,这些更改并不能永久生效,这些规则很有可能在系统重启后恢复原样。如下配置让配置永久生效。

  可以使用iptables -A命令追加新规则,其中-A表示Append。因此,新的规则将追加到链尾。

  一般而言,最后一条规则用于丢弃(DROP)所有数据包。如果你已经有这样的规则了,并且使用-A参数添加新规则,那么就是无用功。

  以下这些规则参数用于描述数据包的协议、源地址、目的地址、允许经过的网络接口,以及如何处理这些数据包。这些描述是对规则的基本描述。

  指定规则的协议,如tcp, udp, icmp等,可以使用all来指定所有协议。

  如果不指定-p参数,则默认是all值。这并不明智,请总是明确指定协议名称。

  可以使用协议名(如tcp),或者是协议值(比如6代表tcp)来指定协议。映射关系请查看/etc/protocols

  如果出现! -i eth0,那么将处理所有经由eth0以外的接口进入的数据包

  如果出现-i eth+,那么将处理所有经由eth开头的接口进入的数据包

  对规则有了一个基本描述之后,有时候我们还希望指定端口、TCP标志、ICMP类型等内容。

  本例实现的规则将仅允许SSH数据包通过本地计算机,其他一切连接(包括ping)都将被拒绝。

  上例的例子仅对接收的数据包过滤,而对于要发送出去的数据包却没有任何限制。本节主要介绍如何更改链策略,以改变链的行为。

  当我们使用-L选项验证当前规则是发现,所有的链旁边都有policy ACCEPT标注,这表明当前链的默认策略为ACCEPT:

  这种情况下,如果没有明确添加DROP规则,那么默认情况下将采用ACCEPT策略进行过滤。除非:

  糟糕!!如果你严格按照上一节的例子配置了iptables,并且现在使用的是SSH进行连接的,那么会话恐怕已经被迫终止了!

  为什么呢?因为我们已经把OUTPUT链策略更改为DROP了。此时虽然服务器能接收数据,但是无法发送数据:

  尽管5.4节已经介绍了如何初步限制除SSH以外的其他连接,但是那是在链默认策略为ACCEPT的情况下实现的,并且没有对输出数据包进行限制。本节在上一节基础上,以SSH和HTTP所使用的端口为例,教大家如何在默认链策略为DROP的情况下,进行防火墙设置。在这里,我们将引进一种新的参数-m state,并检查数据包的状态字段。

  –-state:状态匹配模块的参数。当SSH客户端第一个数据包到达服务器时,状态字段为NEW;建立连接后数据包的状态字段都是ESTABLISHED

  –sport 22:sshd监听22端口,同时也通过该端口和客户端建立连接、传送数据。因此对于SSH服务器而言,源端口就是22

  –dport 22:ssh客户端程序可以从本机的随机端口与SSH服务器的22端口建立连接。因此对于SSH客户端而言,目的端口就是22

  把本地的mysql 3306端口映射出去变成63306,外面连接的语句是

  文章出处:【微信号:LinuxHub,微信公众号:Linux爱好者】欢迎添加关注!文章转载请注明出处。

  大气监测微站如何选择大气监测微站如何选择【霍尔德HED-AQ1】随着经济规模迅速扩大和城市化进程加快,空气质量时越来越差....发表于09-24 09:37•次阅读 -->

  13次 阅读如何才能实现有效的数据库筛选伴随着日趋激烈、数字化转型的不断深入,不同企业对自身的敏捷化要求也逐步提高。因为只有提高敏捷性,企业....数据分析与开发发表于09-23 16:28•次阅读 -->

  101次 阅读引入消息队列会多出哪些问题前言 最近,消息队列(Message Queue ,简称 MQ)越来越火。很多公司在用,很多人在用,....Linux爱好者发表于09-23 14:53•次阅读 -->

  71次 阅读Palo Alto Networks(派拓网络)首次发现Azurescape漏洞,可导致前所未有的云攻击Azurescape允许ACI用户获得对整个容器集群的管理权限。在那里,用户可以接管受影响的多租户集....发表于09-23 11:45•次阅读 -->

  181次 阅读IP知识百科之HiSecHiSec华为HiSec安全解决方案采取IPDRR(风险识别、安全防御、安全检测、安全响应和安全恢复....华为产品资料发表于09-23 11:11•次阅读 -->

  108次 阅读IP知识百科之什么是SYN FloodSYN Flood SYN Flood是互联网上最原始、最经典的DDoS攻击之一。它利用了TCP协议....华为产品资料发表于09-23 11:03•次阅读 -->

  79次 阅读手把手教你在旧手机上搭建一台备份服务器本文将向你展示如何使用 UrBackup 和 Linux Deploy在一台 Android 旧手机....凡亿PCB发表于09-23 10:26•次阅读 -->

  756次 阅读Apache服务器的配置设置总结Apache服务器的配置设置总结(实用电源技术讲义)-该文档为Apache服务器的配置设置总结讲解文....发表于09-23 10:16•次阅读 -->

  3次 阅读芯原股份获颁2021司南科技奖年度创新IP企业9月15日,第二届中国(上海)自贸区临港新片区半导体产业发展高峰论坛暨司南科技奖颁奖典礼在上海临港新....芯原VeriSilicon发表于09-22 10:35•次阅读 -->

  122次 阅读什么是API API怎么用 API的四个基本特征在上面查找,的定义是:Les发表于09-19 09:18•次阅读 -->

  83次 阅读PLC客户端监控系统有哪些功能PLC客户端监控系统的特点是什么? PLC客户端监控系统有哪些功能? ...发表于09-18 07:41•次阅读 -->

  0次 阅读请问一下CHNet-S7200的功能有哪些请问一下CHNet-S7200的功能有哪些?发表于09-18 06:58•次阅读 -->

  0次 阅读IBM携手方正通用加速推进IBM混合云和人工智能新一轮数字化转型近年来 IBM 存储技术不断取得新突破。IBM FlashSystem 高性能闪存存储解决方案通过整....IBM中国发表于09-17 17:50•次阅读 -->

  1091次 阅读迅为IMX6ULL开发板NFS服务器的使用(1)我们将开发板开发板烧写 yocto 文件系统,有线网口通过网线连接到路由器,系统起来后首先使用“ifconfig”查看开发板 ip。如...发表于09-17 10:02•次阅读 -->

  101次 阅读前TI高级副总裁加盟汇顶电子发烧友网报道(文/章鹰)近日,汇顶科技发布《关于第三届董事会、监事会换届选举》公告,其中重点提及....电子发烧友网发表于09-17 10:01•次阅读 -->

  160次 阅读服务器上空闲内存不足是什么原因一天,有人报上了一个问题,发现一台服务器上空闲内存不足,slab占用了40多G,想知道什么原因,....Linux阅码场发表于09-17 09:38•次阅读 -->

  98次 阅读NVIDIA A100 GPU助力德睿智药加速创新药物研发德睿智药是一家运用AI技术驱动药物研发的科技公司,其自研的一站式AI药物研发平台Molecule P....NVIDIA英伟达企业解决方案发表于09-17 09:33•次阅读 -->

  209次 阅读东芝服务器外置计数器选择08项目调整202:外置计数器选择0:无外置计数器1:绕组控制器2:非标准3:保留204:自动清除[秒]0:无效1:15秒 2:30秒 3:45秒...发表于09-17 09:20•次阅读 -->

  0次 阅读电机服务器故障及维修方法一、判断准确,方法简洁维修工作要求时间短,因此必须准确判别故障部位,采取最简洁的维修方法进行维修,在尽可能短的时间内解决...发表于09-17 06:33•次阅读 -->

  0次 阅读Softing推出新的软件模块,用于将Modbus TCP控制器连接到工业物联网应用新的edgeConnector Modbus是一款灵活的Docker容器应用程序,用于连接Modbu....发表于09-16 17:45•次阅读 -->

  627次 阅读浪潮信息打造一体化AI服务器,助力中石化物探院直面智能化挑战近年来,油气勘探在高新技术的推动下获得了突破性进展,同时也产生了高达PB级数据量,面对勘探平台智能化....线•次阅读 -->

  157次 阅读IP知识百科之命令与控制命令与控制 随着恶意软件和恶意攻击的产业化发展,网络攻击者大都不再使用单台主机实施攻击行为,取而代之....华为产品资料发表于09-16 09:22•次阅读 -->

  215次 阅读高性能高并发服务器架构分享由于自己正在做一个高性能大用户量的论坛程序,对高性能高并发服务器架构比较感兴趣,于是在网上收集了不少这方面的资料和大家分...发表于09-16 06:45•次阅读 -->

  0次 阅读服务器正常运行方式正常运行方式:包括检修方式和按负荷曲线及季节变化的水电方式,火电方式,最大最小负荷和最大最小开机方式下较长期出现的运行方...发表于09-16 06:15•次阅读 -->

  0次 阅读Linux运维硬件基础知识相关介绍Linux运维-硬件基础篇开篇导读:本篇博文是你阅读此系列教程的第一课,通过以下文字的介绍,你可以大概了解到服务器硬件相关的基础...发表于09-16 06:05•次阅读 -->

  0次 阅读计算机基础知识相关资料下载计算机基础一、PC和服务器1.1. PC一般分为笔记本电脑和台式计算机①笔记本电脑由于便于携带,一般用来办公、学习。②台式计算...发表于09-15 08:43•次阅读 -->

  0次 阅读服务器硬件监控开源软件总览随着发电向更清洁,更智能的能源发展,小型光伏面板阵列正在屋顶和后院中兴起。 其中一些安装非常复杂,具有高度...发表于09-15 07:34•次阅读 -->

  0次 阅读安森美的智能技术赋能记忆科技下一代服务器的每一个节点记忆科技服务器开发和公司研发副总裁Ding Wang续道:“安森美完全赋能我们VR13.HC平台的开....发表于09-14 10:46•次阅读 -->

  1583次 阅读IP知识百科之网络中的隧道技术什么是隧道技术 隧道技术是指利用一种网络协议将另一个网络协议的报文封装起来传输的技术。封装后的报文在....华为产品资料发表于09-13 09:36•次阅读 -->

  186次 阅读IP百科知识之VXLANVXLAN是大二层网络中广泛使用的隧道技术,在源网络设备与目的网络设备之间建立一条逻辑VXLAN隧道....华为产品资料发表于09-13 09:29•次阅读 -->

  148次 阅读IP百科知识之什么是MPLSMPLS是一种在IP骨干网上利用标签来指导数据报文高速转发的协议,由IETF (Internet E....华为产品资料发表于09-13 09:19•次阅读 -->

  234次 阅读浅谈香港服务器:服务器压力大该怎么解决香港服务器的出口带宽资源稀缺,不如美国或者国内带宽资源充足,因此当遇上流量大的情况可能会出现服务器负....深圳市恒讯科技有限公司发表于09-11 15:18•次阅读 -->

  136次 阅读优质的伊朗服务器机房,它的优势是什么一、伊朗服务器机房的介绍 位置:该机房位于伊朗首都德黑兰国家数据中,完全性 稳定性比较好。 网络:由....深圳市恒讯科技有限公司发表于09-11 15:16•次阅读 -->

  141次 阅读我们该如何区分云服务器和云虚拟主机如何区分云服务器和云虚拟主机?作为服务器产品,每个人都很难区分清楚,甚至很多人认为云服务器和云虚拟主....深圳市恒讯科技有限公司发表于09-11 15:14•次阅读 -->

  114次 阅读什么是硬件防火墙高防服务器,它有什么作用随着互联网的飞速发展,当前的网络传输方式正在发生变化。无论是带宽还是数据流量,虽然可以提升业务的网络....深圳市恒讯科技有限公司发表于09-11 15:12•次阅读 -->

  127次 阅读日本服务器的介绍,它有什么优势随着经济的不断发展,各国之间的经贸联系越来越密切。前段时间,很多人开始关注日本服务器。无论是搭建跨境....深圳市恒讯科技有限公司发表于09-11 15:11•次阅读 -->

  225次 阅读优质的日本服务器机房的介绍,它的优势是什么随着经济的不断发展,各国之间的经贸联系越来越密切。前段时间,很多人开始关注日本服务器。无论是搭建跨境....深圳市恒讯科技有限公司发表于09-11 14:48•次阅读 -->

  144次 阅读印度服务器机房怎么样,它有哪些特点随着国民经济的不断发展,越来越多的国内投.资者把触角伸到了中东地区,漂洋过海选择印度设立自己的公司,....深圳市恒讯科技有限公司发表于09-11 11:53•次阅读 -->

  147次 阅读优质的澳洲服务器机房,它的优势是什么越来越多的国内集团在澳洲设企业,澳洲与中国之间贸易来往增多,很多做外贸的客户经常会选择澳洲服务器来搭....深圳市恒讯科技有限公司发表于09-11 11:52•次阅读 -->

  121次 阅读埃及服务器机房的介绍,它的特点有哪些埃及位于北非东部,既是亚洲、非洲之间的陆地交通要塞,也是大西洋与印度洋之间海上航线的捷径,战略位置十....深圳市恒讯科技有限公司发表于09-11 11:49•次阅读 -->

  128次 阅读如何通过OPC UATunneller读取服务器数据OPC UA 技术解决工业现场数据通信标准不统一的问题,使得不同操作系统和不同制造商的设备之间可以进....广州虹科电子科技有限公司发表于09-10 18:10•次阅读 -->

  393次 阅读带你们深入了解Omniverse在SIGGRAPH 2021上,首届NVIDIA Omniverse用户组取得了巨大的成功,这得益于....NVIDIA英伟达企业解决方案发表于09-10 17:53•次阅读 -->

  453次 阅读在AArch64平台上性能下降的例子编者按:目前许多公司同时使用 x86 和 AArch64 2 种主流的服务器。这两种环境的算力相当,....Linux阅码场发表于09-09 11:11•次阅读 -->

  240次 阅读LabViEW编程之VI服务器综述LabViEW编程之VI服务器综述发表于09-09 10:14•次阅读 -->

  33次 阅读浙江移动核心业务系统正式上线运营欧拉操作系统近日,浙江移动针对目前操作系统领域出现的新趋势,结合自身业务出现的新挑战,在内部进行了服务器操作系统....华为计算发表于09-08 11:24•次阅读 -->

  593次 阅读曙光助力新网银行践行数字普惠金融金融服务也需打通“最后一公里”。早在几年前,政府工作报告中就提出大力发展普惠金融,让所有市场主体都能....中科曙光发表于09-08 11:23•次阅读 -->

  691次 阅读这么轻松就能用OPC UA客户端读取OPC Classic 服务器的数据!OPC UA 技术解决工业现场数据通信标准不统一的问题,使得不同操作系统和不同制造商的设备之间可以进....发表于09-07 18:07•次阅读 -->

  155次 阅读电子商务“十四五”点名跨境电商,亚马逊之外“独立站”火了、中国的海外云服务也火了!最近,亚马逊大规模封杀中国电商的消息引起了广泛热议,并在外贸圈子造成了极大的生存危机恐慌。比起被封杀....发表于09-07 09:00•次阅读 -->

  821次 阅读Ubuntu服务器指南电子版下载Ubuntu服务器指南电子版下载发表于09-06 15:39•次阅读 -->

  23次 阅读日常生活中常见的网络状态码上网冲浪的时候,不管是“网页迷路了”还是“网页乘坐火箭飞向太空”,页面都有一个数字“404”。相信对....发表于09-04 11:41•次阅读 -->

  67次 阅读角逐服务器、DPU芯片,Arm Neoverse平台大跃升电子发烧友网报道(文/黄晶晶)自今年4月份,Arm对外揭示Neoverse V1和N2平台的技术细节....发表于09-04 08:00•次阅读 -->

  330次 阅读金蝶天燕Apusic应用服务器软件顺利通过鲲鹏Validated认证近日,金蝶天燕云计算股份有限公司 (以下简称:金蝶天燕)的旗舰中间件产品Apusic应用服务器软件(....华为计算发表于09-03 15:18•次阅读 -->

  972次 阅读浙江移动联合华为共同完成电信云5GC分批升级解决方案近日,中国移动浙江公司(下称:浙江移动)联合华为共同完成电信云&5GC分批升级解决方案在现网的FOA....华为云核心网发表于09-03 15:02•次阅读 -->

  1670次 阅读银河麒麟高可用集群软件V10的优势特点是什么银河麒麟高可用集群软件V10 是基于银河麒麟高级服务器操作系统开发的智能高可用软件产品,通过应用银河....发表于09-02 16:20•次阅读 -->

  91次 阅读Vivado调用Questa Sim或ModelSim仿真小技巧Vivado调用Questa Sim或ModelSim仿真中存在的一些自动化问题的解决方案。 Viv....FPGA之家发表于09-02 10:12•次阅读 -->

  223次 阅读一文带你了解QUIC协议当通过网络传输数据时,一种新的协议QUIC(Quick UDP Internet Connectio....讯维官方公众号发表于09-02 09:39•次阅读 -->

  295次 阅读Linux服务器被入侵导致冻结的过程来自:看雪论坛,作者:Hefe Linux爱好者发表于09-01 16:11•次阅读 -->

  1278次 阅读如何利用Prometheus+InfluxDB+Grafana打造高逼格监控平台在本模块中,我将把几个常用的监控部分给梳理一下。前面我们提到过,在性能监控图谱中,有操作系统、应用服....马哥Linux运维发表于09-01 15:36•次阅读 -->

  4182次 阅读应用材料公司数字化服务工具省时增效在客户的一家工厂,应用材料公司Mustang® 电化学沉积(ECD)设备正在进行生产工艺特性鉴定。该....西西发表于09-01 14:43•次阅读 -->

  2102次 阅读美国主机和香港主机哪个更有优势对于很多的新手站长来说,可能对于美国主机和香港主机并不是很熟悉。今天来和大家一起来对比介绍一些,这两....发表于08-31 18:21•次阅读 -->品特轩高手之家开奖直3374最快开奖直播资料

 推荐新闻
 酷图热图
天誉置业 徐州网红盘再次发力!错过可能就是一辈子
天誉置业 徐州网红盘
筑巢行动811新安房产网阜阳站夏季看房团圆满落幕
筑巢行动811新安房产
抢占石墨烯采暖大市场熊爸爸利剑行动又获新佳绩!
抢占石墨烯采暖大市场
【南通买房】请上南通房产超市网
【南通买房】请上南通
 热点文章
Copyright © 2002-2011 DEDECMS. 织梦科技 版权所有 Power by DedeCms