linux下iptables網(wǎng)絡防火墻的研究和實現(xiàn)-資料下載頁
2025-06-23 19:38本頁面
【正文】 它：我沒有設置p的參數(shù)，那么默認就包括所有協(xié)議的package處理。如果需要的話，也可以針對性對設置p tcp或p udp等等指定協(xié)議種類。如果有必要，我想也可以針對這個應用放到對im軟件、p2p軟件的一些目標的過濾。 利用iptables的定時功能當公司需要在特定的時間允許上網(wǎng)時，我們同樣可以使用iptables來達到這個目的。例：我們只允許在周一到周五的早上八點到下午六點開放網(wǎng)絡，則命令如下：[root@locl~]iptablesAINPUTmtimetimestart8:00timestop18:00daysMon,Tue,Wed,Thu,FrijACCEPT [root@local~]iptableslist ChainINPUT(policyACCEPT) targetprotoptsourcedestination ACCEPTallanywhereanywhereTIMEfrom8:0to18:0onMon,Tue,Wed,Thu,Fri Supportedoptionsforthetimematchare: timestartvalue 。minimumHH:MM timestopvalue 。maximumHH:MM dayslistofdays 。alistofdaystoapply,from(casesensitive) Mon Tue Wed Thu Fri Sat Sun首先需要說明的是，這里所需要的time參數(shù)，在發(fā)行版的iptables里是沒有的，只有在extensions里才有，而這些extensions由不同的開發(fā)者提供，可以從網(wǎng)上下載安裝。 利用iplimit參數(shù)設置最大連接數(shù) 1.下載并安裝最新的內(nèi)核源碼 。 rpmUvh 2.進入/usr/include目錄，執(zhí)行以下操作： [root~] mvasmasm_old [root~] mvlinuxlinux_old [root~] mvscsiscsi_old [root~] lns/usr/src/./asm [root~] lns/usr/src/./linux [root~] lns/usr/src/./scsi ： [root~]exportKERNEL_DIR=/usr/src/ [root~]./runmeextra 按提示只需要安裝自己想要的那些擴展功能補丁，這里只選擇了iplimit。 4.執(zhí)行makemrproper用makemenuconfig設置內(nèi)核選項，依次進入Networkingoptions。IP:NetfilterConfiguration，選擇剛才加入的擴展功能，在這里只要把iplimit選定成M模式就可以了。然后： [root~]makedep [root~]makebzImage [root~]makeinstall [root~]makemodules [root~]makemodules_install 安裝完成，iplimit就可以使用了，例：我們讓同一個IP到服務器的SSH的連接數(shù)不能超過3個。則命令如下： [root~]iptablesAINPUTptcpdport22synmiplimitiplimitabove3jREJECT 這樣，從同一個IP到服務器的SSH的連接就只不能超過3個了。這個功能如果應用在網(wǎng)站上限制某些人下載網(wǎng)站內(nèi)容是很有幫助的，比apache加載連接數(shù)限制模塊的方法要有效得多。第六章 致謝轉(zhuǎn)眼大學三年的時光即將結(jié)束了，在這兩年多的學習過程中自己收獲了成長過程中的寶貴財富。無論是學習上還是做人上自己都學到了許多，大學的生活是很自由的，這種自由的生活讓我們的個性與愛好都得以很好的發(fā)展。當然也有人會不適應大學的這種學習生活，因為如果一個人缺乏自制能力的話，那么這種自由的生活如果不能得到合理的規(guī)劃，就會讓自己的大學生活如同一張白紙沒有了色彩。本次畢業(yè)設計最終得以完成，很感謝我的同學給我的幫助，一個人的知識是有限的，但兩個人的智慧加起來就是無限的。當我遇到不會的地方，我的同學總能和我一起來討論，在網(wǎng)上找解決的辦法，沒有你們的幫助，我的畢業(yè)設計不能這么順利的完成，謝謝你們！在本次畢業(yè)設計的過程中自己也對以前的知識進行了一次重新的梳理，對之前掌握不牢固的知識點又進行了強化練習。同時自己也養(yǎng)成了在網(wǎng)上搜索解決問題方法的習慣，我們本是計算機人就應當要利用好網(wǎng)絡來為我們服務。在這里我還要非常感謝我的指導老師邱老師，您的Linux教學是讓我學好Linux的一個最主要原因，謝謝您！最后，我祝愿我們所有的同學都能有一個自己喜歡的工作，從而去熱愛自己的工作，熱愛生活！參考文獻[1] ：中國鐵道出版，2009.[2] ：電子工業(yè)出版社,2009.[3] 陸昌輝，、配置和管理Linux篇. 北京：電子工業(yè)出版社,2008.[4] Mark Hat Linux指南基礎與系統(tǒng)管理篇. 北京：人民郵電出版社,2008.[5] . 北京：人民郵電出版社,2008.[6] 劉曉輝， Hat Linux服務器管理及配置實戰(zhàn)詳解. 北京：化學工業(yè)出版社,2010.[7] Linux時代：[8] Linux伊甸園：
外語相關推薦
鄂ICP備17016276號-1