第18章linux防火墻及應(yīng)用-文庫(kù)吧
2025-09-13 16:38 本頁(yè)面
【正文】 ? iptables的格式如下： ? iptables –t tables option pattern –j target ? t 是選擇表，在 Linux中，有兩個(gè)表 filter和 nat。filter表示可以阻止或者允許特定類(lèi)型的的網(wǎng)絡(luò)通訊流。 Nat則表示支持和偽裝相關(guān)的地址轉(zhuǎn)換。默認(rèn)是選擇 filter，所有經(jīng)常添加防火墻規(guī)則的時(shí)候不需要指定表。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 6 ? iptables選項(xiàng) ? 下面列出 iptbales的一些基本選項(xiàng)： ? A 在鏈尾添加一條規(guī)則。 ? I 插入規(guī)則。 ? D 刪除規(guī)則。 ? R 替代一條規(guī)則。 ? L 列出規(guī)則。 ? F 清空一張表。 ? Z 計(jì)數(shù)器致零。 ? N 新建一條鏈。 ? X 刪除一條鏈。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 7 ? 防火墻的模式 ? 在防火墻模式中，有一些基本參數(shù)如下： ? p 指定協(xié)議 (tcp/icmp/udp/...)。 ? s 源地址 (ip address/masklen)。 ? d 目的地址 (ip address/masklen)。 ? i 數(shù)據(jù)報(bào)輸入接口 (interface)。 ? o 數(shù)據(jù)報(bào)輸出接口。 ? m 檢查匹配數(shù)據(jù)，可以是 tcp與 udp之類(lèi)協(xié)議，也可以是是極限之類(lèi)的條件。 ? p tcp/udp/icmp 指定用什么協(xié)議封裝的包。 ? dport (destinationport)目的端口必須和 p tcp/udp同時(shí)使用。 ? sport (sourceport)源地址端口必須和 p tcp/udp同時(shí)使用。 ? icmptype 必須和 p icmp參數(shù)一起使用。 ? tcpflags 檢查 tcp標(biāo)志位。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 8
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1