# Generated by iptables-save v1.3.5 on Thu Dec 27 14:48:12 2012 *nat :PREROUTING ACCEPT [9005:597693] :POSTROUTING ACCEPT [161:9965] :OUTPUT ACCEPT [161:9965] ##转接80到9001端口 -A PREROUTING -d192.168.1.1 -p tcp -m tcp --dport 80 -j DNAT...

iptables简介 iptables是基于内核的防火墙，功能非常强大，iptables内置了filter，nat和mangle三张表。 filter负责过滤数据包，包括的规则链有，input，output和forward； nat则涉及到网络地址转换，包括的规则链有，prerouting，postrouting和output； mang...

配置防火墙（服务器安全优化） 安全规划：开启 80 22 端口并 打开回路（回环地址 127.0.0.1） # iptables P INPUT ACCEPT # iptables P OUTPUT ACCEPT # iptables P FORWARD ACCEPT 以上几步操作是为了在清除所有规则之前，通过所有请求，如果远程操作的话，...

常用端口： 20ftp-dataFTP数据端口 21ftp文件传输协议（FTP）端口；有时被文件服务协议（FSP）使用 22ssh安全Shell（SSH）服务 23telnetTelnet服务 25smtp简单邮件传输协议（SMTP） 37time时间协议 39rlp资源定位协议 49tacacs用于基于TCP/IP验证和访问的终...

修改防火墙配置文件： vi /etc/sysconfig/iptables 增加下面一行： -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT 如果想开通21等端口，只需要将3306换成21等要开放的端口就可以了。 配置后，重新启动iptable service...

简单使用iptables防火墙 INPUT # 进入 FORWARD # 转发 OUTPUT # 出去 ACCEPT # 将封包放行 REJECT # 拦阻该封包 DROP # 丢弃封包不予处理 -A # 在所选择的链(INPUT等)末添加一条或更多规则 -D # 删除一条 -E # 修改 -p # tcp、udp、icmp0相当于所有all!取反...

#!/bin/bashcase $1 instart) echo -n Staring to write your Iptbales:... /sbin/iptables -F /sbin/iptables -X /sbin/iptables -Z /sbin/iptables -A INPUT -i lo -j ACCEPT /sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT /sb...

使用 /sbin/iptables -F 要小心，搞不好，你就马上同服务器断开连接了，以下是来自 http://wiki.ubuntu.org.cn/IptablesHowTo 上的说明 可以通过/sbin/iptables -F清除所有规则来暂时停止防火墙： (警告：这只适合在没有配置防火墙的环境中，如果已经配置过...

1，清空存在的策略 当你开始创建新的策略，你可能想清除所有的默认策略，和存在的策略，可以这么做： iptables -F 或者iptables -flush 2，设置默认策略 默认链策略是ACCEPT，改变所有的链策略为DROP: iptables -P INPUT DROP iptables -P FORWARD DROP iptab...

实用防火墙（ Iptables ）脚本分析 ―― Redhat,CentOS,Ubuntu等常见Linux发行版中都会预装Iptables防火墙，大多数初学者设置起来由于对这款软件比较陌生，设置起来比较困难，下面这段脚本实现了修改变量的值就能轻松移植到自己的网络，同时对各段内容做了介...