随笔分类 -  Iptables

摘要：iptables的链接跟踪表最大容量为/proc/sys/net/ipv4/ip_conntrack_max，链接碰到各种状态的超时后就会从表中删除。 所以解決方法一般有两个： (1) 加大 ip_conntrack_max 值 vi /etc/sysctl.conf net.ipv4.ip_con 阅读全文

摘要：iptables： 显式扩展、网络防火墙 显式扩展：multiport, iprange, string, time, connlimit, limit, state state：无关是哪种协议 /proc/net/nf_conntrack /proc/sys/net/nf_conntrack_ma 阅读全文

摘要：关于centos7 firewalld http://www.ibm.com/developerworks/cn/linux/1507_caojh/index.html 如何保存及重载规则： 保存规则至指定文件： iptables-save > /PATH/TO/SOMEFILE # iptable 阅读全文

摘要：iptables/netfilter netfilter: kernel framework，位于内核中的协议框架 iptables 是规则管理命令行工具 四表：filter, nat, mangle, raw 五链：PREROUTING, INPUT, FORWARD, OUTPUT, POSTR 阅读全文

摘要：iptables：规则管理工具 添加、修改、删除、显示等； 规则和链有计数器： pkts： 由规则或链所匹配到的报文的个数； bytes：由规则或链匹配到的所有报文大小之和； iptables命令： iptables [-t table] {-A|-D} chain rule-specificati 阅读全文

摘要：iptables: 包过滤型防火墙 在内核的tcp/ip协议栈上 对包的tcp首部、ip首部、udp首部做过滤 Firewall: 防火墙，是隔离工具；工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测(跟主机病毒关系不大)，对于能够被规则所匹配到的报文做出相应处理 阅读全文