ITPub博客

#!/bin/sh#modprobe ipt_MASQUERADEmodprobe ip_conntrack_ftpmodprobe ip_nat_ftpiptables -Fiptables -t nat -Fiptables -Xiptables -t nat -X###########################INPUT键###################################iptables -P INPUT DROPiptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPTiptables -A INPUT -p tcp -m multiport --dports 110,80,25 -j ACCEPTiptables -A INPUT -p tcp -s 192.168.0.0/24 --dport 139 -j ACCEPT#允许内网samba,smtp,pop3,连接iptables -A INPUT -i eth1 -p udp -m multip

     ㈠ 下载                wget http://soft.kwx.gd/module/iptables-1.4.9.tar.bz2             ㈡ 解压                tar xjvf iptables-1.4.9.tar.bz2        cd iptables-1.4.9             ㈢ 安装                ./configure    &nbsp

  ㈠ 基本操作      列出现有iptables策略    iptables -L      插入一条策略    iptables -I INPUT 3 -p tcp --dport 22 -j ACCEPT    注释：所有使用TCP协议并且目标端口是22的流量全部允许通过的顺序为3的策略        删除一条策略    iptables -D INPUT 3        删除所有策略（临时生效）    iptables -

         ㈠ netfilter                  linux一般都是作为服务器使用，对外提供一些基于网络的服务         通常我们都需要对服务器进行一些网络访问控制，类似防火墙的功能         常见的访问控制包括：哪些IP可以访问服务器，可以使用哪些协议，哪些接口，是否需要对数据包进行修改等

        ㈠ 网卡高级命令                   ① mii-tool eth0：查看网卡状态                   ② ethtool查看网卡设置                         ethtool -i eth0：查看网卡的驱动程序              ethtool eth0：查看网卡物理特性  &nb

          ㈠ 基本配置命令                    在linux中，以太网接口被命令为：eth0、eth1；0、1代表网卡编号          通过lspci查看网卡的硬件信息，如果是usb网卡，则需要使用lsusb命令          ifconfig用来查看接口信息&