01_linux安全應用-iptables防火墻(一)-v10-文庫吧在線文庫
【正文】 0 回顯， 3 不可達 ? 常用的顯式匹配條件 ? 多端口匹配： m multiport sports 源 端口列表 m multiport dports 目的 端口列表 ? IP范圍匹配： m iprange srcrange IP范圍 ? MAC地址匹配： m mac macsource MAC地址 ? 狀態(tài)匹配： m state state 連接狀態(tài) 規(guī)則的匹配條件 54 [rootlocalhost ~] iptables A INPUT p tcp m multiport dport 25,80,110,143 j ACCEPT [rootlocalhost ~] iptables A FORWARD p tcp m iprange srcrange j ACCEPT [rootlocalhost ~] iptables A INPUT m mac macsource 00:0c:29:c0:55:3f j DROP P INPUT DROP [rootlocalhost ~] iptables I INPUT p tcp m multiport dport 80 j ACCEPT [rootlocalhost ~] iptables I INPUT p tcp m state state ESTABLISHED,RELATED j CCEPT ? 常見匹配條件匯總 規(guī)則的匹配條件 55 類別 條件類型 用法 通用匹配 協(xié)議匹配 p 協(xié)議名 地址匹配 s 源地址、 d 目的地址 接口匹配 i 入站網(wǎng)卡、 o 出站網(wǎng)卡 隱含匹配 端口匹配 sport 源端口、 dport 目的端口 TCP標記匹配 tcpflags 檢查范圍 被設置的標記 ICMP類型匹配 icmptype ICMP類型 顯式匹配 多端口匹配 m multiport sports | dports 端口列表 IP范圍匹配 m iprange srcrange IP范圍 MAC地址匹配 m mac macsource MAC地址 狀態(tài)匹配 m state state 連接狀態(tài) 本章總結(jié) iptables防火墻 (一 ) iptables的表、鏈結(jié)構(gòu) 數(shù)據(jù)包控制的匹配流程 添加、查看、刪除規(guī)則 規(guī)則的匹配條件 Linux防火墻基礎 基本語法、控制類型 編寫防火墻規(guī)則 第六章 iptables防火墻（一） —— 上機部分 ? 實驗環(huán)境 ? 為網(wǎng)關、 Web服務器配置防火墻規(guī)則 實驗案例：基于 IP、端口的控制 41 局域網(wǎng)段 網(wǎng)站服務器 Inter Inter測試用機 網(wǎng)關服務器 eth0: eth1: ? 需求描述 ? 為 Web主機編寫入站規(guī)則，允許 ping，開放 80端口 ? 為網(wǎng)關編寫轉(zhuǎn)發(fā)規(guī)則，允許基本的上網(wǎng)訪問 ? 實現(xiàn)思路 ? Web主機：在 filter表的 INPUT鏈添加入站規(guī)則 ? Linux網(wǎng)關：在 filter表的 FORWARD鏈添加轉(zhuǎn)發(fā)規(guī)則 實驗案例：基于 IP、端口的控制 42 ? 學員練習 1 ? 為網(wǎng)站服務器編寫入站規(guī)則 、默認策略 ? 測試入站訪問控制的效果 實驗案例：基于 IP、端口的控制 43 30分鐘完成 ? 學員練習 2 ? 為 網(wǎng)關 服務器編寫 轉(zhuǎn)發(fā) 規(guī)則 、默認策略 ? 測試轉(zhuǎn)發(fā)控制的效果 實驗案例：基于 IP、端口的控制 44 50分鐘完成 ? 靜夜四無鄰，荒居舊業(yè)貧。 2023年 1月 下午 3時 20分 :20January 21, 2023 ? 1行動出成果，工作出財富。 2023年 1月 21日星期六 下午 3時 20分 44秒 15:20: ? 1楚塞三湘接，荊門九派通。 15:20:4415:20:4415:20Saturday, January 21, 2023
教學課件相關推薦
鄂ICP備17016276號-1