chinaunixnet技术沙龙

chinaunixnet技术沙龙内容摘要：

(required for filtering/masq/NAT)  M limit match support  M MAC address match support  M filter MARK match support  M Multiple port match support  M TOS match support  M tcpmss match support Linux内核 filter的配置  M Connection state match support  M Packet filtering  M REJECT target support  M Full NAT  M MASQUERADE target support  M REDIRECT target support  M Packet mangling  M TOS target support  M MARK target support  M LOG target support  M TCPMSS target support  M ARP tables support  M ARP packet filtering 安装 filter  下载 filter (  RPM方式： • rpm –ivh  源码安装： • tar zxvf • cd filter • ./configure • make • make install 安装 iptables  下载 iptables (  RPM方式： • rpm –ivh  源码安装： • tar zcvf • cd • ./configure • make • make install Linux防火墙管理工具 ipchains iptables ipchains ipchains的动作  ACCEPT  DENY  REJECT  MASQ  REDIRECT  RETURN ipchains指令  A ： append 在所选择的链上加一条规则到末尾  D ： delete 从所选链上删除一条或多条规则  R ： replace 在所选链上替换一条规则  I ： insert 以给出的规则号在所选链上插入一条或多条规则  L ： list 列出指定链的规则  F ： flush 清除一个链的所有规则  Z ： zero 计数器清零  N ： new 创建一个新的。