第18章linux防火墻及應用(編輯修改稿)
2024-11-22 16:38 本頁面
【文章內(nèi)容簡介】 ? 防火墻的動作 ? 防火墻的動作可以有如下幾條： ? ACCEPT：接收該數(shù)據(jù)報。 ? DROP：丟棄該數(shù)據(jù)報。 ? REJECT：丟棄數(shù)據(jù)報，并返回信息。 ? REDIRECT：對數(shù)據(jù)報進行重定向。 ? QUEUE：排隊該數(shù)據(jù)報到用戶空間。 ? RETURN：返回到前面調(diào)用的鏈。 ? LOG：在 /var/log/message中登記匹配記錄。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 9 ? 地址轉(zhuǎn)換 ? 在表 nat中包含三個內(nèi)建 PREROUTING、POSTROUTING和 OUPUT。 ? 下面歸納一些 nat的一些參數(shù)： ? NAT (Netword Address Translation) 還有幾個擴展的target。 ? SNAT (Source Nat)對數(shù)據(jù)報進行源地址轉(zhuǎn)換。 ? DNAT (Destination NAT)對數(shù)據(jù)報進行目的地址轉(zhuǎn)換。 ? MASQUERADE 對數(shù)據(jù)報進行偽裝。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 10 ? 一個完整的例子 ? 1. 環(huán)境 ? 2. 準備工作 ? 3. 啟動 iptables ? 4. 編輯 iptables腳本 ? 5. 透明代理配置 ? 6. 補充 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 11 Linux作為 ADSL撥號網(wǎng)關 ? Linux作為 ADSL撥號網(wǎng)關要解決的問題 ? Linux作為 ADSL撥號網(wǎng)關要解決兩個問題。一是讓 Linux能撥號；二是能讓內(nèi)部地址轉(zhuǎn)換成為 Inter地址，解決內(nèi)部地址上網(wǎng)的問題。 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 12 ? 網(wǎng)絡結構 冶金工業(yè)出版社 高等教育 “ 十一五 ” 規(guī)劃教材 13 ? 配置 ADSL撥號 ? 1.
教學課件相關推薦
鄂ICP備17016276號-1