标签：iptables
一个经典实用的iptables shell脚本
PS：这个iptables规则不错，很实用，根据实际应用改一下就可以自己用。分享出来，供大家来参考。原作者佚名，脚本代码如下： #!/bin/bash # modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F ……
iptables/netfilter详解中文手册
总览 用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables – [RI] chain rule num rule-specification[option] 用iptables – RI 通过规则的顺序指定 iptables -D chain rule num[option] 删除指定规则 i……
iptables的基本概念和数据包流程图
iptables 基本概念 匹配（match）：符合指定的条件，比如指定的 IP 地址和端口。 丢弃（drop）：当一个包到达时，简单地丢弃，不做其它任何处理。 接受（accept）：和丢弃相反，接受这个包，让这个包通过。 拒绝（reject）：和丢弃相似，但它还会向发送这个包的源主机发送错误消息。这个错误消息可以指定，也可以自动产生。 目标（target）……
iptables/netfilter全攻略详解
内容简介 防火墙的概述 iptables简介 iptables基础 iptables语法 iptables实例 案例详解 防火墙的简介 防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服务。它可以根据网络传输的类型决定IP包是否可以传进……
Linux的iptables常用配置范例（3）
编辑/etc/rc.local，加入iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth1 -j MASQUERADE，外网口eth1为dhcp获得IP。 进入本机的数据包为INPUT，从本机发送出去的数据包为OUTPUT，只是路由的包为FORWARD；防火墙就是基于这3个过滤点来操作的。 对于包的操……
Linux的iptables常用配置范例（2）
iptables -F #清除所有规则 iptables -X #清除所有自定义规则 iptables -Z #各项计数归零 iptables -P INPUT DROP #将input链默认规则设置为丢弃 iptables -P OUTPUT DROP #将output链默认规则设置为丢弃 iptables -A INPUT -i lo -j……
Linux的iptables常用配置范例（1）
以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的配置说明 可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙： (警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认规则为deny的环境，此步骤将使系统的所有网络访问中断) 如果想清空的话，先执行 /sbin/iptables -P I……
使用iptables屏蔽来自某个国家的IP
星期六我们一位客户受到攻击，我们的网络监测显示有连续6小时的巨大异常流量，我们立即联系了客户，没有得到回应，我们修改和限制了客户的 VPS，使得个别 VPS 受攻击不会对整个服务器和其他 VPS 用户造成任何影响，我们一直保持这个 VPS 为开通状态（尽管一直受攻击），攻击又持续了24小时，星期天攻击仍在继续，我们忍无可忍，但是仍然无法联系到客户，我们向……
ipsec的匹配机制、权重计算公式
iptables: First match wins. 多数人都知道，iptables的规则匹配是简单的top-down：无论有多少条规则匹配中，永远都是第一条生效。因此，下面的第三条规则不会生 效，192.168.93.35还是能访问21端口。iptables构造的mind picture非常直观。 -A INPUT -s 192.168.93.35/3……
Linux防火墙iptables开放网络端口的方法
1. 编辑vi /etc/sysconfig/iptables文件，如： -A RH-Firewall-1-INPUT -m state –state NEW -m tcp -p tcp –dport 22 -j ACCEPT -A RH-Firewall-1-INPUT -m state –state NEW -m t……