摘要: [root@iptables ~]# echo 1 >/proc/sys/net/ipv4/ip_forward #临时开启IP转发[root@iptables ~]# vim /etc/sysctl.conf net.ipv4.ip_forward=1 #开启IP转发(永久生效)[root@ipt 阅读全文
posted @ 2019-04-28 14:06 風£飛 阅读(36) 评论(0) 推荐(0)
摘要: 一、iptables防火墙包处理顺序注意:规则的次序非常关键,规则越严格,放的越靠前,匹配规则时按照从上往下的方式进行匹配,转发流量仅由filter表里的forward链控制,进入本机的流量由filter表里的input、output链控制 二、iptables中的表Filter表里有:INPUT 阅读全文
posted @ 2019-04-28 13:54 風£飛 阅读(14) 评论(0) 推荐(0)
摘要: 一、配置syslogd的配置文件/etc/syslog.conf或/etc/rsyslog.conf(开启内核日志记录)日志级别依次是:debug,info,notice,warning,warn,err,error,crit,alert, emerg,panicerror和err、warn和war 阅读全文
posted @ 2019-04-28 13:45 風£飛 阅读(15) 评论(0) 推荐(0)
摘要: 命令语法: iptables [-t 表名] <-A | I | D | R> <链名> [规则编号] [-i(in) | o(out) 网卡名称] [-p 协议类型] [-s 源IP地址 | 源子网] [--sport 源端口号] [-d 目标IP地址 | 目标子网] [--dport 目标端口号 阅读全文
posted @ 2019-04-28 13:35 風£飛 阅读(32) 评论(0) 推荐(0)