第18章linux防火墻及應(yīng)用(已修改)
2024-11-02 16:38 本頁面
【正文】 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 1 第 18章 Linux防火墻及應(yīng)用 Linux防火墻 Linux作為 ADSL撥號網(wǎng)關(guān) 在 Linux中配置 PPTP服務(wù)器 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 2 Linux防火墻 ? iptables的介紹 ? 在 Linux中主要的防火墻配置工具是 iptables。不同的 iptables命令可以連接起來。每個命令可以阻止或者運(yùn)行特定的數(shù)據(jù)鏈接。它基本上是用于建立、維護(hù)內(nèi)核種 IP包過濾的表。 ? 在 iptables的命令中，可以分別定義數(shù)據(jù)包的進(jìn)、出和通過。也就是說，利用 iptables可以控制數(shù)據(jù)包的進(jìn)入、離開和通過，這樣，如果Linux主機(jī)連接有多個網(wǎng)絡(luò)的話也可以控制數(shù)據(jù)包從這個網(wǎng)絡(luò)到另外一個網(wǎng)絡(luò)。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 3 ? iptables防火墻鏈 ? 在 iptables中若干表被定義，每個表包含了若干鏈，用戶可以自定義的鏈。每條鏈?zhǔn)且唤M用于匹配數(shù)據(jù)報的規(guī)則。每個規(guī)則規(guī)定了被匹配的數(shù)據(jù)報怎么處理，這叫作目標(biāo)。當(dāng)一個數(shù)據(jù)報進(jìn)入了一條鏈時，由鏈中的第一條規(guī)則對包進(jìn)行匹配。當(dāng)和一條規(guī)則匹配時，執(zhí)行規(guī)則所規(guī)定的。如果不被匹配，繼續(xù)下一條規(guī)則，直到鏈的末尾。由最后一條鏈指定包的命運(yùn)，默認(rèn)為accept。一般用戶自己在最后一條規(guī)則指定為 deny all，如圖 181所示。 ? 目前，有四個鏈分別為 INPUT、 PORWORD、OUTPUT和 RHLokkit050INPUT，最后一個是鏈?zhǔn)莚edhat的默認(rèn)配置。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 4 圖 181 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 5 ? iptables格式 ? iptables命令的內(nèi)容非常豐富，在本書中只是找?guī)讉€重要的選項(xiàng)來說明。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1