linux網(wǎng)絡(luò)管理及應(yīng)用第13章(編輯修改稿)
2025-02-05 04:09 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 ， 如 tcp、 udp、icmp等 s或 – source 源地址或子網(wǎng) 指定數(shù)據(jù)包匹配的源地址 sport 源端口號(hào) 指定數(shù)據(jù)包匹配的源端口號(hào) d或 destination 目的地址或子網(wǎng) 指定數(shù)據(jù)包匹配的目的地址 dport 目的端口號(hào) 指定數(shù)據(jù)包匹配的目的端口號(hào) ?動(dòng)作選項(xiàng) 指定數(shù)據(jù)包與規(guī)則匹配后 ， iptables對(duì)數(shù)據(jù)包采取何種處理方式 。 動(dòng)作選項(xiàng) 動(dòng) 作 說(shuō) 明 ACCEPT 接受數(shù)據(jù)包 DROP 丟棄數(shù)據(jù)包 REDIRECT 將數(shù)據(jù)包重定向到本機(jī)或另一臺(tái)主機(jī)的某個(gè)端口 ， 用于實(shí)現(xiàn)透明代理或?qū)ν獠烤W(wǎng)開(kāi)發(fā)內(nèi)部網(wǎng)的某些服務(wù) SNAT 源地址轉(zhuǎn)換 ， 即改變數(shù)據(jù)包的源地址 DNAT 目的地址轉(zhuǎn)換 ， 即改變數(shù)據(jù)包的目的地址 MASQUERADE IP 偽裝 ， 即 NAT 技術(shù) ，MASQUERADE只用于撥號(hào)上網(wǎng)所獲得的動(dòng)態(tài) IP上 ， 如果是靜態(tài)的 ， 則使用 SNAT LOG 日志功能 ， 將符合規(guī)則的數(shù)據(jù)包的相關(guān)信息記錄在日志中 ， 方便管理員進(jìn)行分析和查錯(cuò) 3. iptables常用命令 （ 1）定義默認(rèn)策略 iptables [t table] P 鏈名 target 參數(shù)說(shuō)明如下： ? [t table]：指定默認(rèn)策略將應(yīng)用于哪個(gè)表，可以使用 filter、 nat和 mangle，如果沒(méi)有特別指明，iptables默認(rèn)使用 filter表。 ? P：定義默認(rèn)策略。 ? 鏈名 ：指定默認(rèn)策略應(yīng)用于哪個(gè)鏈，可以使用INPUT、 OUTPUT、 FORWORD、 PREROUTING和 POSTROUTING。 ? target：處理數(shù)據(jù)包的動(dòng)作，可以使用接受數(shù)據(jù)包（ ACCEPT）和丟棄數(shù)據(jù)包（ DROP）。 （ 2）查看 iptables規(guī)則 iptables [t table] L 鏈名 參數(shù)說(shuō)明： ? － L 查看指定表和指定鏈的規(guī)則列表 ? 鏈名 查看指定表中特定鏈的規(guī)則列表 ， 如果不指明特定鏈 ， 則顯示某個(gè)表中所有鏈的規(guī)則列表 。 （ 3）增加、插入、刪除和替換規(guī)則 iptables [t table] A | I | D | R 鏈名 [規(guī)則編號(hào) ] [i |o 網(wǎng)卡名稱(chēng) [p 協(xié)議類(lèi)型 ] [s 源 IP地址 | 源子網(wǎng) ] [sport 源端口號(hào) ] [d 目的 IP地址 | 目的子網(wǎng) ] [dport 目的端口號(hào) ] j target 說(shuō)明： ? － A 新增加一條規(guī)則 ， 并添加到規(guī)則列表的最后一行 ， 該參數(shù)不能使用規(guī)則編號(hào) 。 ? － I 在指定列表的指定位臵插入一條規(guī)則 ， 未指定位臵時(shí) ， 則插入到第一條規(guī)則前 。 ? － D 從規(guī)則列表中刪除一條規(guī)則 ， 需要指定具體的規(guī)則定義或規(guī)則編號(hào) 。 ? － R 替換指定的規(guī)則 ， 必須要指定待替換的規(guī)則編號(hào) 。 ? [規(guī)則編號(hào) ] 編
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1