zoukankan      html  css  js  c++  java
  • mikadoniciptables学习笔记

    firewall
    图像化配置
    [root@desktop0 ~]# firewall-config


    iptabes -F
    iptabes -X
    iptabes -Z
    先设置默认规则(最后防线)
    [root@desktop0 ~]# iptables -P INPUT DROP&&iptables -P OUTPUT DROP&&iptables -P FORWARD DROP


    iptables -A(增加)/I(插入) 链名称(INPUT、OUTPUT、FORWARD) -i(数据包进入接口)/o(数据包出去接口)
    -p(指定协议tcp\udp\icmp\all) -s(源地址/!+IP反选不接受) --sport22:30(端口范围) -d (目的地址)-j
    (动作DROP、ACCEPT、REGECT、LOG)

    路由写转发

    systemctl|grep fowrward |grep ipv4
    写入 /etc/sysctl.conf
    systmctl -p (reload)

    加路由
    route add -net 172.25.0.0 netmask 255.255.255.0
    route add -host 172.25.0.10 -i
    gw 192.168.100.2

    iptables规则
    [root@desktop0 ~]# iptables -A INPUT -i eth1 -s 192.168.100.0/24 -j DROP
    [root@desktop0 ~]# iptables -A INPUT -s 192.168.100.0/24 -p udp -j DROP

    [root@desktop0 ~]# iptables -L
    Chain INPUT (policy DROP)
    target prot opt source destination
    ACCEPT icmp -- 172.25.0.0/24 anywhere
    DROP all -- 192.168.100.0/24 anywhere
    DROP tcp -- 192.168.100.0/24 anywhere
    DROP udp -- 192.168.100.0/24 anywhere

    iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
    [root@desktop0 ~]# iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT

  • 相关阅读:
    在sql server中怎样获得正在执行的Sql查询
    在windows中使用VMWare安装Mac OS 10.7
    Scrspy 命令
    Windows Service 小品
    线程同步(一)
    线程基础必知必会(二)
    线程基础必知必会(一)
    准备工作与简介
    Python 正则表达式急速入门
    SQL Server 每日一题--每月销售额
  • 原文地址:https://www.cnblogs.com/MiKaDoNik/p/8046404.html
Copyright © 2011-2022 走看看