01_linux安全應(yīng)用-iptables防火墻(一)-v10-wenkub
2023-01-23 07:21:14 本頁面
【正文】 UTPUT?POSTROUTING ? 轉(zhuǎn)發(fā)： PREROUTING?FORWARD?POSTROUTING ? 規(guī)則鏈內(nèi)的匹配順序 ? 按順序依次檢查，匹配即停止（ LOG策略例外） ? 若找不到相匹配的規(guī)則，則按該鏈的默認策略處理 數(shù)據(jù)包過濾的匹配流程 21 ? 匹配流程示意圖 數(shù)據(jù)包過濾的匹配流程 22 本機的應(yīng)用進程 mangle： POSTROUTING mangle： FORWARD raw： PREROUTING raw： OUTPUT mangle： INPUT 轉(zhuǎn)發(fā)數(shù)據(jù)流向 入站數(shù)據(jù)流向 網(wǎng)絡(luò) A 網(wǎng)絡(luò) B mangle： PREROUTING nat： PREROUTING nat： POSTROUTING filter： INPUT mangle： OUTPUT nat： OUTPUT filter： OUTPUT 路 由 選 擇 filter： FORWARD 路 由 選 擇 出站數(shù)據(jù)流向 ? 請思考： ? Linux防火墻默認包括哪幾個表、哪幾種鏈？ ? 對于轉(zhuǎn)發(fā)的數(shù)據(jù)包，會經(jīng)過哪幾種鏈的處理？ ? 在同一個規(guī)則鏈內(nèi)，規(guī)則匹配的特點是什么？ 小結(jié) ? 語法構(gòu)成 ? iptables [t 表名 ] 選項 [鏈名 ] [條件 ] [j 控制類型] iptables的基本語法 21 [rootlocalhost ~] iptables t filter I INPUT p icmp j REJECT C:\Users\Administrator ping 正在 Ping 具有 32 字節(jié)的數(shù)據(jù) : 來自 的回復(fù) : 無法連到端口。 15:20:4415:20:4415:201/21/2023 3:20:44 PM ? 1以我獨沈久，愧君相見頻。 2023年 1月 21日星期六 下午 3時 20分 44秒 15:20: ? 1比不了得就不比，得不到的就不要。 下午 3時 20分 44秒 下午 3時 20分 15:20: ? 沒有失敗，只有暫時停止成功！。 15:20:4415:20:4415:20Saturday, January 21, 2023 ? 1不知香積寺，數(shù)里入云峰。 2023年 1月 下午 3時 20分 :20January 21, 2023 ? 1少年十五二十時，步行奪得胡馬騎。 15:20:4415:20:4415:201/21/2023 3:20:44 PM ? 1越是沒有本領(lǐng)的就越加自命不凡。 :20:4415:20:44January 21, 2023 ? 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 下午 3時 20分 44秒 下午 3時 20分 15:20: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴 演講完畢，謝謝觀看！ 。 2023年 1月 下午 3時 20分 :20January 21, 2023 ? 1業(yè)余生活要有意義，不要越軌。 15:20:4415:20:4415:20Saturday, January 21, 2023 ? 1知人者智，自知者明。 下午 3時 20分 44秒 下午 3時 20分 15:20: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 1月 21日星期六 下午 3時 20分 44秒 15:20: ? 1楚塞三湘接，荊門九派通。 15:20:4415:20:4415:201/21/2023 3:20:44 PM ? 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 1月 下午 3時 20分 :20January 21, 2023 ? 1行動出成果，工作出財富。 15:20:4415:20:4415:20Saturday, January
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1