第18章linux防火墻及應(yīng)用(編輯修改稿)
2024-11-22 16:38 本頁面
【文章內(nèi)容簡介】 ? 防火墻的動(dòng)作 ? 防火墻的動(dòng)作可以有如下幾條： ? ACCEPT：接收該數(shù)據(jù)報(bào)。 ? DROP：丟棄該數(shù)據(jù)報(bào)。 ? REJECT：丟棄數(shù)據(jù)報(bào)，并返回信息。 ? REDIRECT：對數(shù)據(jù)報(bào)進(jìn)行重定向。 ? QUEUE：排隊(duì)該數(shù)據(jù)報(bào)到用戶空間。 ? RETURN：返回到前面調(diào)用的鏈。 ? LOG：在 /var/log/message中登記匹配記錄。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9 ? 地址轉(zhuǎn)換 ? 在表 nat中包含三個(gè)內(nèi)建 PREROUTING、POSTROUTING和 OUPUT。 ? 下面歸納一些 nat的一些參數(shù)： ? NAT (Netword Address Translation) 還有幾個(gè)擴(kuò)展的target。 ? SNAT (Source Nat)對數(shù)據(jù)報(bào)進(jìn)行源地址轉(zhuǎn)換。 ? DNAT (Destination NAT)對數(shù)據(jù)報(bào)進(jìn)行目的地址轉(zhuǎn)換。 ? MASQUERADE 對數(shù)據(jù)報(bào)進(jìn)行偽裝。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 10 ? 一個(gè)完整的例子 ? 1. 環(huán)境 ? 2. 準(zhǔn)備工作 ? 3. 啟動(dòng) iptables ? 4. 編輯 iptables腳本 ? 5. 透明代理配置 ? 6. 補(bǔ)充 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 11 Linux作為 ADSL撥號網(wǎng)關(guān) ? Linux作為 ADSL撥號網(wǎng)關(guān)要解決的問題 ? Linux作為 ADSL撥號網(wǎng)關(guān)要解決兩個(gè)問題。一是讓 Linux能撥號；二是能讓內(nèi)部地址轉(zhuǎn)換成為 Inter地址，解決內(nèi)部地址上網(wǎng)的問題。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 12 ? 網(wǎng)絡(luò)結(jié)構(gòu) 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 13 ? 配置 ADSL撥號 ? 1.
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1