繁體中文当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 网络安全：iptable
- Unix/Linux
- Creating a OpenBSD 3.5 bootable CD
- 解决Fatal error: Call to undefined function: preg_match()
- [工具 使用 原创] ls可以是彩色的，df也可以是彩色的
- ipfilter+squid配置实例
- UNIX痛恨者手册
- postfix+ldap+sasl2+courier-imap for freebsd完全ports
- 硬盘、分区引导和操作系统加载程序
- Unix/Linux下的“魔法兔仔”, webmin
- solaris10 apache2 的问题
- 解决启动DHCP客户端时，出现unknown 主机名称的方法
- A1000的电池用完了会有什么严重后果
- Solaris 2.6+Ultra5内置扬声器故障诊断实例
- 各种shell下文件名补全功能的使用
- 民工日记--- We sell dream
- 让你的终端同时支持中文和 PP 的背景(转载收藏)
- 民工日记 --不变的变化
- 配置Solaris上网
- 民工日记--不鼓励也不反对
- Solaris Security Toolkit 4.2
- 民工日记--无奈
Unix/Linux 中的 网络安全：iptable
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-11-01 浏览: 88 ::
收藏到网摘: n/a
在redhat9.0下iptables软件是默认安装的，所以可以直接使用.另外，为了完成转发功能，必须打开系统内核的IP转发功能，使linux变成路由器.在redhat系统下有两中方法：▲修改内核变量ip_forward.#echo "1">/proc/sys/net/ipv4/ip_forward ▲修改脚本/etc/sysconfig/network. 将FORWARD_IPV4=false 改为 FORWARD_IPV4=true。iptables语法： iptables [-t table] CMD [chain] [rule-matcher] [-j target] 1。table is the table name. iptables named form three tables are : filter,nat,mangle.对于包过滤防火墙只使用filter表，表filter是默认的表无须显示说明。 2。CMD为操作命令，包括，添加，删除，更新等。 3。chain为链名，对于包过滤防火墙可操作filter表中的INPUT链，OUTPUT链，和FORWARD链。也可以操作用户自定义的链。 4。rule-matcher为规则匹配器。可以指定各种规则匹配，如IP地址，端口，包类型等。 5。target为目标动作。当规则匹配一个包时，真正要执行的任务用目标标识。最常用的内置目标分别为：ACCEPT 和DROP。此外，还可以使用扩展的目标。
评论 (0) All
