iptables講義ppt課件-資料下載頁
2024-10-19 04:49本頁面
【正文】 端口 ? 配置 FTP 服務，減小被動模式端口范圍 如何使用連接追蹤模塊 modprobe ipt_conntrack_ftp modprobe ipt_nat_ftp iptables A INPUT p tcp dport 21 j ACCEPT iptables A INPUT m state state \ RELATED,ESTABLISHED j ACCEPT iptables P INPUT DROP 5. 網(wǎng)管策略 ? 怕什么 ? 能做什么 ? 讓什么 vs 不讓什么 ? 三大 “ 紀律 ” 五項 “ 注意 ” ? 其他注意事項 必加項 echo 1 /proc/sys//ipv4/ip_forward echo 1 /proc/sys//ipv4/tcp_syncookies echo 1 \ /proc/sys//ipv4/icmp_ignore_bogus_error_responses modprobe ip_conntrack_ftp modprobe ip_nat_ftp 可選方案 堵： iptables A FORWARD p tcp dport xxx j DROP iptables A FORWARD p tcp dport yyy:zzz j DROP 通： iptables A FORWARD p tcp dport xxx j ACCEPT iptables A FORWARD p tcp dport yyy:zzz j ACCEPT iptables A FORWARD m state state RELATED,ESTABLISHED \ j ACCEPT iptables P FORWARD DROP 三大 “ 紀律 ” 五項 “ 注意 ” ? 三大 “ 紀律 ” —— 專表專用 filter nat mangle ? 五項 “ 注意 ” —— 注意數(shù)據(jù)包的走向 PREROUTING INPUT FORWARD OUTPUT POSTROUTING 其他注意事項 ? 養(yǎng)成好的習慣 iptables vnL iptables t nat vnL iptablessave ? 注意邏輯順序 iptables A INPUT p tcp dport xxx j ACCEPT iptables I INPUT p tcp dport yyy j ACCEPT ? 學會寫簡單的腳本 6. Q：我設置了 iptables A OUTPUT d j DROP 為何內(nèi)網(wǎng)用戶還是可以訪問那個地址？ A： filter 表的 OUTPUT 鏈是本機訪問外面的必經(jīng)之路，內(nèi)網(wǎng)數(shù)據(jù)不經(jīng)過該鏈 Q：我添加了 iptables A FORWARD d j DROP 為何內(nèi)網(wǎng)用戶還是可以訪問那個地址？ A：檢查整個規(guī)則是否存在邏輯錯誤，看是否在 DROP 前有 ACCEPT Q： iptables t nat A POSTROUTING i eth1 o eth2 j MASQUERADE 這條語句為何報錯？ A： POSTROUTING 鏈不支持 “ 流入接口 ” i 參數(shù) 同理， PREROUTING 鏈不支持 “ 流出接口 ” o 參數(shù) 6. Q：我應該怎么查看某個模塊具體該如何使用？ A： ipitables m 模塊名 h Q：執(zhí)行 iptables A FORWARD m xxx j yyy 提示 iptables: No chain/target/match by that name A： /lib/modules/`uname r`/kernel//ipv4/filter 目錄中， 缺少與 xxx 模塊有關的文件，或缺少與 yyy 動作有關的文件 名字為 （ ） 或 （ ） Q：腳本寫好了，內(nèi)網(wǎng)上網(wǎng)沒問題， FTP 訪問不正常，無法列出目錄，為什么？ A：缺少 ip_nat_ftp 這個模塊， modprobe ip_nat_ftp 6. 更多 FAQ 內(nèi)容 7. 實戰(zhàn) CU: client: 7. 實戰(zhàn) .2 CU: client: server:
教學課件相關推薦
鄂ICP備17016276號-1