kenduest小州(編輯修改稿)
2025-08-13 15:12 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 irewall (1) Linux 下的 firwall/NAT 支援 Linux 核心本身有實(shí)做 firewall 功能機(jī)制， 可以滿(mǎn)足一般過(guò)濾特定型態(tài)、來(lái)源的封包。 要使用 firewall/NAT 等功能， kernel 需要支援 firewall、 socket 過(guò)濾、 IP MASQ 等機(jī)制。 編譯和核心時(shí)需要選擇相關(guān)項(xiàng)目。 一般使用的 Linux Disttibution 幾乎都會(huì)把 這些功能編入到核心內(nèi)，所以不需要重編譯核心 才能夠使用這些功能 10 Linux Firewall (2) Linux 下的 firewall/NAT 工具 Linux 在 kernel 使用 ipfwadm 程式 來(lái)達(dá)到這個(gè)需求。 Linux 在 kernel 則是使用改版加強(qiáng)過(guò)的 ipchains 程式。 port forwarding 需要搭配 ipmasqadm 額外程式來(lái)輔助才能夠達(dá)成。 Linux 在 kernel 則是使用更強(qiáng)大的 iptables 來(lái)達(dá)成相關(guān)需求。 11 IPchains 的使用 ipchains 程式，為 kernel 下的 IP Firewall 管理工具程式 ipchains 程式語(yǔ)法 : ipchains cmd rule options source port destination port –j target ex: ipchains –A input –p all –s –j REJECT
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1