第八节课、第九节

时间：2017-10-21 10:05:58 阅读：282 评论：0 收藏：0 [点我收藏+]

Sudo iptables -A INPUT ACCEPT

-A append

-I insert

sudo iptables -p INPUT DROP

sudo iptables -A INPUT -P tcp —dport 23 -j ACCEPT

Sudo iptables -f (删除规则，flush) 表名

.1 (.1->.141.8120端口) 发送请求技术分享

[公有地址的防火墙].141 (.141->.161.80端口) 将这个包的源ip地址改成自己请求转发技术分享

[私有地址，提供服务].161

DNAT SNAT DPORT是8123，知道这个包是转发给.161 （为.161能发回replay给.141）

filter 表：过滤地址

NAT表：改地址

想访问一个网页，自动跳转到另一个网页

sudo iptables -t nat -A OUTPUT -A tcp —-dpot 80 -j DNAT —-to 192.168.116.164:80

我可以访问别人别人不能访问我：

Sudo iptables -A INPUT -p -tcp -m state —state new -j DROP

Sudo iptables -p INPUT DROP (默认filter)

ftp端口：21（控制），20（数据）

原文：http://www.cnblogs.com/gejuncheng/p/7703542.html

踩

(0)

评论一句话评论（0）

分享档案

更多>