摘要：
在我们的防火墙场景（网络转换）中也有类似的效果，只不过我们是基于网络数据包的转发来实现的，这两种场景分别是：SNAT、DNAT和PANT 地址转换：这种环境和网络防火墙的基本区别在于，虽然内网和外网主机知道对方的路由器地址，但是彼此间是不能正常通信，他们是基于数据包的地址转换来实现通信的效果。 常用 阅读全文
posted @ 2020-09-21 22:58
金朵
阅读(1626)
评论(0)
推荐(0)
摘要：
iptables规则样式： iptables [-t 表] -子命令 <链> <规则策略> [选项] 命令 表 子命令 链 规则策略（匹配条件） 目标target iptables -t filter -A, --append PREROUTING -4, --ipv4 ACCEPT -t nat 阅读全文
posted @ 2020-09-21 22:40
金朵
阅读(140)
评论(0)
推荐(0)
摘要：
iptables语句是用来管理主机数据包的，链的作用是用来分别管理iptables规则语句的。 默认显示中间三个，并没有显示到数据流入和流出的两个链。 链的作用根据不同的规则组合起来实现特定场景的功能。 五链： prerouting：数据包进行路由决策前应用的规则，一般用于改变数据包的目标地址，不让 阅读全文
posted @ 2020-09-21 22:21
金朵
阅读(1837)
评论(0)
推荐(0)
摘要：
1.iptables简介 iptables不是一个单一的软件工具，而是一套C/S样式的软件组，它是由工作在用户空间的iptables和工作在内核空间的netfilter模块组成。 默认情况下，iptables主要工作在OSI模型中的2~4层，我们还可以通过重编内核，让iptables支持7层的数据包 阅读全文
posted @ 2020-09-21 14:33
金朵
阅读(502)
评论(0)
推荐(0)
浙公网安备 33010602011771号