集团主站
欢迎来到成都达内官方网站!达内—美国上市公司 亿元级外企IT培训企业!
成都it培训哪家好
成都it培训哪家好
全国服务监督电话:15023458194  |   联系客服   |
当前位置:主页 > 培训课程 > 网络工程 >

成都网络工程师培训课程内容之IPTables防火墙规则用法

发布者: 成都达内     浏览次数:     发布时间:2018-08-15 09:08:54

管理网络流量是系统管理员必需处理的最棘手工作之一,我们必需规定连接系统的用户满足防火墙的传入和传出要求,以最大限度保证系统免受攻击。很多用户把 Linux 中的 IPTables 当成一...

  管理网络流量是系统管理员必需处理的最棘手工作之一,我们必需规定连接系统的用户满足防火墙的传入和传出要求,以最大限度保证系统免受攻击。很多用户把 Linux 中的 IPTables 当成一个防火墙,从严格意见上来说 IPTables 只是能够帮助管理员定义各种规则并与 Linux Kernel 进行沟通的一个命令行工具。它只是帮助管理员配置网络流量的传入、传出规则列表,具体的实现其实是在 Linux 内核当中。

成都网络工程培训

  IPTables 包括一组内置和由用户定义规则的「链」,管理员可以在「链」上附加各种数据包处理规则。

  FILTER 默认过滤表,内建的链有:

  INPUT:处理流入本地的数据包

  FORWARD:处理通过系统路由的数据包

  OUTPUT:处理本地流出的数据包

  NAT 实现网络地址转换的表,内建的链有:

  PREROUTING:处理即将接收的数据包

  OUTPUT:处理本地产生的数据包

  POSTROUTING:处理即将传出的数据包

  MANGLE 此表用于改变数据包,共 5 条链:

  PREROUTING:处理传入连接

  OUTPUT:处理本地生成的数据包

  INPUT:处理报文

  POSTROUTING:处理即将传出数据包

  FORWARD:处理通过本机转发的数据包

  接下来我们将由简入难介绍 25 条 Linux 管理员最常会用到的 IPTables 规则。

  1、启动、停止和重启IPTables

  虽然 IPTables 并不是一项服务,但在 Linux 中还是可以像服务一样对其状态进行管理。

  2、查看IPtables防火墙策略

  3、屏蔽某个IP地址

  4、解封某个IP地址

  5、使用IPtables关闭特定端口

  6、使用Multiport控制多端口

  7、在规则中使用 IP 地址范围

  8、配置端口转发

  9、屏蔽HTTP服务Flood攻击

  10、禁止PING

  11、允许访问回环网卡

  12、屏蔽指定MAC地址

  13、限制并发连接数

  14、清空IPtables规则

  15、保存IPtables规则

  16、还原IPtables规则

  17、允许建立相关连接

  18、丢弃无效数据包

  19、IPtables屏蔽邮件发送规则

  20、阻止连接到某块网卡

  达内网络工程课程8月免费训练营现已开放招生,提前学习网络工程的基础知识点,这样零基础转行的学员在正式班中才能跟上老师上课的进度,且训练营免费开放,先学习一周,若你对该课程不感兴趣的话,可以不用正式缴费报名!

(责任编辑:徐老师)
最新开班
  • 成都Java培训班
    免费试听名额发放中...
  • 成都C++培训班
    免费试听名额发放中...
  • 成都PHP培训班
    免费试听名额发放中...
  • 成都网络工程培训班
    免费试听名额发放中...
  • 成都Unity3D培训班
    免费试听名额发放中...
  • 成都大数据培训班
    免费试听名额发放中...
  • 成都uid培训班
    免费试听名额发放中...
  • 成都会计培训班
    免费试听名额发放中...
  • 成都Python培训班
    免费试听名额发放中...
  • 成都嵌入式培训班
    免费试听名额发放中...
  • 成都web培训班
    免费试听名额发放中...
  • 成都软件测试培训班
    免费试听名额发放中...
在线留言
提交

校区地址:绵阳市涪城区临园路东段68号富临大都会7栋3单元9层12号

联系电话:15023458194

公交路线:富乐路口凯德广场(10路;29路;3路;15路;11路;15a路;71路)

校区地址:成都市锦江区东大街紫东楼段35号明宇金融广场19楼1903室

联系电话:15023458194

公交路线:芷泉街(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:成都市高新区奥克斯广场蜀锦路209号一楼商铺

联系电话:15023458194

公交路线:益州大道锦城大道口(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:孵化园(地铁1号线)

校区地址:成都锦江区东大街芷泉街229号东方广场C座3楼303

联系电话:15023458194

公交路线:芷泉街(188路;115路;515路;236路;505路;501路;84路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:成都市武侯区佳灵路3号红牌楼广场2号写字楼11楼1115号

联系电话:15023458194

公交路线:红牌楼东(11路;92路;100路;111路;139路;g28路;快速公交K1/K2) 地铁路线:红牌楼站(地铁3号线)

校区地址:成都市锦江区红星路二段70号四川日报大厦502-2

联系电话:15023458194

公交路线:市二医院站(6路;49路;102路;5路;37路;g92路;) 地铁路线:地铁市二医院(地铁3号线)

校区地址:成都市锦江区东大街紫东段35号明宇广场2306

联系电话:15023458194

公交路线:芷泉街(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:东门大桥站(地铁2号线)

校区地址:四川省成都市武侯区高新科技孵化园9号园区E座7楼

联系电话:15023458194

公交路线:益州大道锦城大道口(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:孵化园(地铁1号线)

校区地址:成都市成华区建设路10号万科钻石广场B座5楼

联系电话:15023458194

公交路线:建设路中(6路;14路;42路;72路;76路;1010路;)

校区地址:成都市高新区奥克斯广场B座1708

联系电话:15023458194

公交路线:益州大道锦城大道口(18路;21路;43路;48路;104路;152路;335路 ) 地铁路线:孵化园(地铁1号线)

了解达内动态
关注成都达内教育公众号

首页 | 关于达内 | 课程中心 | 专家师资 | 视频教程 | 学员空间 | 校企合作 | 新闻资讯 | 就业指导 | 网站地图

20016-2025 达内时代科技集团有限公司 版权所有 京ICP证8000853号-56