Iptables 学习总结
来源:互联网 发布:python 画图 线条粗细 编辑:程序博客网 时间:2024/05/16 06:58
最近配置网络使用了iptables,先简单记录下使用到的部分。
Iptables参数
-m state --state <状态> 有数种状态,状态有:
▪ INVALID:无效的封包,例如数据破损的封包状态 ▪ ESTABLISHED:已经联机成功的联机状态; ▪ NEW:想要新建立联机的封包状态;
▪ RELATED:这个最常用!表示这个封包是与我们主机发送出去的封包有关, 可能是响应封包或者是联机成功之后的传送封包!这个状态很常被设定,因为设定了他之后,只要未来由本机发送出去的封包,即使我们没有设定封包的 INPUT 规则,该有关的封包还是可以进入我们主机, 可以简化相当多的设定规则。
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -i eth0 #
iptables -A INPUT -j REJECT -i eth0
iptables -R INPUT 2 -j DROP -i eth0 # 将上面的规则修改为DROP,结果如下
上面的规则配置后,则只可以从该主机访问外面,外面不可以主动访问该主机。
写完后
iptables-save > /etc/iptables-rules
echo "iptables-restore < /etc/iptables-rules" >> /etc/rc.local (注意打开/etc/rc.local后看下将其移到exit 0 前面)
或者直接使用sed 命令在exit 0之前插入上面的输出
今天先记录这么多。稍后再补充下iptables的其他参数和用法
- iptables学习总结(一)
- Iptables学习总结
- Iptables 学习总结
- iptables 学习总结
- iptables学习概要总结
- Netfilter和iptables学习总结
- netfilter/iptables学习总结(一)
- iptables总结
- iptables总结
- iptables 总结
- iptables总结
- iptables学习
- iptables学习
- iptables 学习
- 学习iptables
- iptables 学习
- iptables学习
- iptables学习
- python string模块
- [转载]apache rewrite规则
- WdatePicker 控件使用
- coreseek sphinx 安装配置
- 润乾报表查询条件设置
- Iptables 学习总结
- undefined reference to `libiconv
- B 树 B+树
- thrift 的一些相关知识
- 一致性 hash 算法( consistent hashing )
- 爬虫那些事儿-- 简介
- 爬虫那些事儿--Http返回码
- 爬虫那些事儿---爬虫选择策略
- 爬虫那些事儿--页面变化检测策略