【文章內(nèi)容簡介】 iptables介紹 旁路配置 網(wǎng)橋配置 網(wǎng)關(guān)配置 郵件攔截配置 38 。 @ Copyright 2022 Proway All rights reserved 登錄 Linux系統(tǒng) ? Host Name欄填設(shè)備的 IP地址 ? Port欄填 22 ? Protocol選 SSH 39 。 @ Copyright 2022 Proway All rights reserved 配置查看 IP地址 ? ifconfig [interface] ? ifconfig interface [aftype] options | address ... 舉例： ifconfig | more 查看所有網(wǎng)絡接口的配置參數(shù)和運行狀態(tài) ifconfig eth0 查看 eth0網(wǎng)絡接口的配置參數(shù)和運行狀態(tài) ifconfig eth0 down 關(guān)閉 eth0網(wǎng)絡接口 ifconfig eth0 up 啟動 eth0網(wǎng)絡接口 ifconfig eth0 promisc 將 eth0網(wǎng)卡置為混雜模式 ifconfig eth0 mask 配置 eth0的 IP地址為 40 。 @ Copyright 2022 Proway All rights reserved 配置查看路由 ? route [n] ? route add [ | host] 目標主機或網(wǎng)段 [mask] [gw | dev] ? route del [ | host] 目標主機或網(wǎng)段 [mask] [gw | dev] 舉例： route n 查看路由 route add default gateway 添加缺省網(wǎng)關(guān) route add route del 41 。 @ Copyright 2022 Proway All rights reserved 配置查看網(wǎng)橋 ? brctl addbr 網(wǎng)橋名 ? brctl addif 網(wǎng)橋名 網(wǎng)絡接口 ? brctl delbr 網(wǎng)橋名 ? brctl delif 網(wǎng)橋名 網(wǎng)絡接口 舉例： brctl addbr pronc 添加網(wǎng)橋 pronc brctl addif pronc eth0 將網(wǎng)卡 eth0綁定到 pronc網(wǎng)橋 brctl addif pronc eth1 將網(wǎng)卡 eth1綁定到 pronc網(wǎng)橋 brctl show 顯示所設(shè)定的網(wǎng)橋 42 。 @ Copyright 2022 Proway All rights reserved 配置 DNS ? /etc/ 舉例： more /etc/ nameserver nameserver 43 。 @ Copyright 2022 Proway All rights reserved 配置 ADSL ? /usr/sbin/adslsetup 配置 ADSL撥號參數(shù) ? /usr/sbin/adslstart 啟動 PPPOE客戶端軟件進行連接。如果成功，將出現(xiàn) Connected，如果不成功，請檢查網(wǎng)線、 ADSL MODEM 等物理設(shè)備，并查看 /var/log/messages中的信息 ? /usr/sbin/adslstop 關(guān)閉 ADSL和 ISP的連接。 ? /usr/sbin/adslstatus 查看當前連接的狀態(tài)。 44 。 @ Copyright 2022 Proway All rights reserved 網(wǎng)絡配置 Linux網(wǎng)絡配置 iptables介紹 旁路配置 網(wǎng)橋配置 網(wǎng)關(guān)配置 郵件攔截配置 45 。 @ Copyright 2022 Proway All rights reserved ?防火墻基本上都是設(shè)定防火墻規(guī)則 ( RULES ) 來規(guī)范封包的處理 。 ?iptables 將不同的規(guī)則集合起來 ﹐ 放進不同的鏈 ( CHAINS )。 ?iptables 的三個內(nèi)建鏈 ( Builtin Chains ) 分別是 ﹕ INPUT﹑ OUTPUT﹑ 與 FORWARD。 ?iptables工具主要具備三個 tables， table中包含 chains， chains 里面包含的就是 rules 和 policies。 Iptables結(jié)構(gòu) 46 。 @ Copyright 2022 Proway All rights reserved ? The IP datagram is received. (1) ? If the datagram is for this machine, it is processed locally. (2) ? Forward (3) ? Datagrams from local processes are sent to the routing software for forwarding to the appropriate interface. (4) ?The IP datagram is transmitted. (5) ? Input rule is applied at flow 2. ? Output rule is applied at flow 4. IP數(shù)據(jù)包流向 47 。 @ Copyright 2022 Proway All rights reserved OUTPUT 是 local process 產(chǎn)生的封包才會經(jīng)過。 PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 DNAT 的 socket 替換 POSTROUTING 則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 SNAT 的 socket 替換。 是 產(chǎn)生的封包才會經(jīng)過。﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 的則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 的? OUTPUT 是 local process 產(chǎn)生的封包才會經(jīng)過。 ? PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個界面進入之后 ﹐尚未交給路由判斷之前的處理 ﹐ 在這里進行 DNAT 的 socket 替換 ? POSTROUTING 則是在路由判斷之后 ﹐ 通常是當封包離開界面之前的處理，在這里進行 SNAT 的 socket 替換。 Chain結(jié)構(gòu) 48 。 @ Copyright 2022 Proway All rights reserved OUTPUT 是 local process 產(chǎn)生的封包才會經(jīng)過。 PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 DNAT 的 socket 替換 POSTROUTING 則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 SNAT 的 socket 替換。 是 產(chǎn)生的封包才會經(jīng)過。﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 的則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 的? 增強網(wǎng)絡地址轉(zhuǎn)換 (NAT) ? SNAT (Source Network Address Translation) change source address of packet. ? DNAT (Destination Network Address Translation) change destination address of packet. ? 增強的封包檢視 ?IPTables可以檢查所有 6個 TCP旗標 。 ?IPTables可以詳細的指定一連串的來源或目的端口 ， 而非只有單一端口 。 ? MAC地址過濾 ?可以使用 MAC Address做為過濾的條件 。 ? 一定比例的限制條件 ? 抵擋拒絕服務的攻擊 (像是大量 syn)和端口的掃描 ， 而且也限制重復的程序上登入的次數(shù) 。 ? 服務的優(yōu)先級類型 (TOS) ? 傳輸可以依優(yōu)先級到不同的排列里 。 效率盡可能在可靠度最大 、 花費最少及標準的服務 。 Iptables主要功能 49 。 @ Copyright 2022 Proway All rights reserved OUTPUT 是 local process 產(chǎn)生的封包才會經(jīng)過。 PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 DNAT 的 socket 替換 POSTROUTING 則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 SNAT 的 socket 替換。 是 產(chǎn)生的封包才會經(jīng)過。﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 的則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 的 iptables [t table] mand [match] [target / jump] the t option specifies which table to use, Per default, the filter table is used. nat table the nat table is used mainly for Network Address Translation. mangle table this table is used mainly for mangling packets. Examples of this would be to change the TTL, TOS or MARK. filter table The filter table should be used for filtering packets generally. 50 。 @ Copyright 2022 Proway All rights reserved OUTPUT 是 local process 產(chǎn)生的封包才會經(jīng)過。 PREROUTING 就是在 ROUTING 之前 ﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 DNAT 的 socket 替換 POSTROUTING 則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 SNAT 的 socket 替換。 是 產(chǎn)生的封包才會經(jīng)過。﹐ 通常是封包從一個界面進入之後 ﹐ 尚未交給路由判斷之前的處理 ﹐ 在這裡進行 的則是在路由判斷之後 ﹐ 通常是當封包離開界面之前的處理，在這裡進行 的 iptables [t table] mand [match] [target / jump] ? 建立一個新的 (自定 )鏈 ( N )。 ? 刪除一個空的 (自定 )鏈 ( X )。 ? 改變一個內(nèi)建鏈的原則 ( P )。 ? 列出一個鏈中的規(guī)則 ( L )。 ? 清除一個 (內(nèi)建 )鏈中的所有規(guī)則 ( F )。 ? 在一個鏈的最后