linux網(wǎng)絡(luò)安全控制-在線瀏覽
2025-02-28 11:36本頁面
【正文】 ation/網(wǎng)絡(luò)地址轉(zhuǎn)換 ? tables又包含多個 chains（） ? INPUT ? OUTPUT ? FORWARD ? 修改完 iptables后要保存 ? /etc/(service iptables save) iptables語法 iptables [t table] action [pattern] [j target] ? 命令選項包括： A chain：在 chain中增添一條規(guī)則 D chain：在 chain中刪除一條規(guī)則 I chain： 在指定的位置插入 1條規(guī)則 R chain：替換規(guī)則列表中的某條規(guī)則 L chain：列出 chain中的規(guī)則 F chain：清空 chain中的規(guī)則 X chain：清除預(yù)設(shè)表 filter中使用者自定鏈中的規(guī)則 P chain：為 chain指定新的默認(rèn)策略，可以是： 187。 DROP：未經(jīng)許可全部禁止 iptables語法 3．匹配選項包括： s ip地址 ：來源地址（ source ） d ip地址 ：目標(biāo)地址（ destination ） p 協(xié)議 ：指定協(xié)議，可以是 tcp/udp/icmp dport 端口 ：目標(biāo)端口，需指定 p sport 端口 ：來源端口，需指定 p i ：是指進(jìn)入的方向的網(wǎng)卡設(shè)備 o：代表出去的方向的網(wǎng)卡設(shè)備 ? 動作選項包括： ? 使用 － j指定 ? REJECT：拒絕 ? DROP：忽略 ? ACCEPT：許可 filter table ? 用于過濾數(shù)據(jù)包的接送 ? chain INPUT： ? 設(shè)定遠(yuǎn)端訪問主機(jī)時的規(guī)則 ? 來源是遠(yuǎn)端訪問者，目標(biāo)是本地主機(jī) ? chain OUTPUT： ? 設(shè)定主機(jī)訪問遠(yuǎn)端主機(jī)的規(guī)則 ? 來源是本地主機(jī)，目標(biāo)是遠(yuǎn)端被訪問主機(jī) ? chain FORWARD： ? 設(shè)定主機(jī)為其他主機(jī)轉(zhuǎn)發(fā)數(shù)據(jù)包時的規(guī)則 ? 來源是請求轉(zhuǎn)發(fā)的主機(jī)，目標(biāo)是遠(yuǎn)端被訪問的主機(jī) ? 規(guī)則配的順序 ? 規(guī)則從上到下讀取，如果規(guī)則充許訪問則直接通過，如果上一個規(guī)則明確禁止訪問則直接拒絕訪問。 filter table ?默認(rèn)情況下即使用 filter table。iptables A INPUT –s ACCEPT ， NAT的工作原理 ?靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT的工作原理 ? 在 NAT服務(wù)器上建立靜態(tài) NAT映射表。 NAT服務(wù)器接收到請求后，會根據(jù)接收到的請求數(shù)據(jù)包檢查 NAT映射表。 NAT服務(wù)器使用 IP（ ）的過程如圖 。 ? 當(dāng) NAT服務(wù)器接收到來自 Inter上的主機(jī)的數(shù)據(jù)包后，檢查 NAT映射表。如果不存在匹配映射項則將數(shù)據(jù)包丟棄。 NAT服務(wù)器接收到請求后，根據(jù)接收到的請求數(shù)據(jù)包檢查 NAT映射表。如果已經(jīng)存在該映射項，則 NAT服務(wù)器使用該記錄進(jìn)行地址轉(zhuǎn)換，并記錄會話狀態(tài)。 ? Inter主機(jī)接收到信息后，進(jìn)行應(yīng)答，并將應(yīng)答信息回傳給NAT服務(wù)器。如果 NAT映射表存在匹配的映射項，則使用內(nèi)部公有 IP替換數(shù)據(jù)包的目的 IP地址，并將數(shù)據(jù)包轉(zhuǎn)發(fā)給
試題試卷相關(guān)推薦
鄂ICP備17016276號-1