当前位置: 首页 > 图文教程 > 操作系统 > Unix/Linux > 网络安全：iptable

Unix/Linux
小型机cpu类型
bind9的安装
如何查看服务器上有多少个CPU
wu-ftp 设置匿名服务器(转载）
Solaris硬盘分区学习笔记(转载）
如何在solaris中添加删除磁盘和分区 （转载）
共享光驱怎么做？
改solaris 8的ip地址的问题
加路径的问题 ；（
超级终端如何发送STOP+A？
如何对某个端口限制IP访问 比如 针对1521端口 只允许某个IP访问
如何让root用户远程telnet?
/usr/lib/ld.so.1损坏或丢失
[分享]Sun X3151A 光纤网卡故障排除实例
[分享]Solaris 2.6+Ultra5内置扬声器故障诊断实例
在VMWARE上装Sun Cluster 3.1 Update 3（ZT ）
Windows客户端使用UNIX打印服务器上共享打印机的方法
如何改网卡IP地址
[color=darkblue]CacheFS笔记[/color]
在SUN工作站上安装RTL8139网卡

No. « 87 88 89 90 »

技术文章搜索

关键字

Unix/Linux 中的 网络安全：iptable

出处:互联网   整理: 软晨网（RuanChen.com）   发布: 2009-11-01   浏览: 93 ::
收藏到网摘: n/a

iptable
在redhat9.0下iptables软件是默认安装的，所以可以直接使用.另外，为了完成转发功能，必须打开系统内核的IP转发功能，使linux变成路由器.在redhat系统下有两中方法：▲修改内核变量ip_forward.#echo "1">/proc/sys/net/ipv4/ip_forward ▲修改脚本/etc/sysconfig/network. 将FORWARD_IPV4=false 改为 FORWARD_IPV4=true。iptables语法： iptables [-t table] CMD [chain] [rule-matcher] [-j target] 1。table is the table name. iptables named form three tables are : filter,nat,mangle.对于包过滤防火墙只使用filter表，表filter是默认的表无须显示说明。 2。CMD为操作命令，包括，添加，删除，更新等。 3。chain为链名，对于包过滤防火墙可操作filter表中的INPUT链，OUTPUT链，和FORWARD链。也可以操作用户自定义的链。 4。rule-matcher为规则匹配器。可以指定各种规则匹配，如IP地址，端口，包类型等。 5。target为目标动作。当规则匹配一个包时，真正要执行的任务用目标标识。最常用的内置目标分别为：ACCEPT 和DROP。此外，还可以使用扩展的目标。