[首页]
[文章]
[教程]
首页
Web开发
Windows开发
编程语言
数据库技术
移动平台
系统服务
微信
设计
布布扣
其他
数据分析
首页
>
其他
> 详细
学习笔记第三十一节课
时间:
2018-05-10 11:10:02
阅读:
207
评论:
0
收藏:
0
[点我收藏+]
iptables filter表小案例
需要把80端口 和21端口 22端口放行,22端口指定一个ip段,只有这个ip段的访问才可以,其他的都拒绝。用一个shell脚本去实现。
ipt定义了一个变量,为了后面去加载它。正常执行一个命令 写一个绝对的命令,不会因为环境变量导致命令无法执行。
首先清空之前的规则, -F
然后把默认的策略定义下,
然后加一些规则。第一条 INPUT 指定状态放行。-m state --state 不常见,目的是为了相关的数据包更顺利的进行连接。
ESTABLISHED表示已经链接了 。 RELATED表示一个边缘状态,两个ip建立通信 还有额外的连接 就是RELATED 如果不写 可能会导致其他的通信会禁掉。
把网段 访问22端口给放行。
把80端口放行,把21端口方向。
写脚本是因为 上面DROP 。
执行完后就可以了。
还有个icmp的示例,这个可以产生一个效果,就是让你ping外面的机器也可以ping通。
先把之前的脚本给恢复成默认的状态。
然后 输入这个规则,就ping不同自己的ip了 不同不代表机器没有连接。可以ping出去,但是别人ping不通你。
iptables nat表应用
-
假设有两台机器 , 有一台机器两个网卡,一个是外网 一个是内网。虽然都是私网ip,另一台机器只有一个内网网卡,默认不能连外网。
需求想让 第二台机器,连上外网。其实就是做一个小路由器,路由器可以上网,你的电脑就也可以上网。
首先两台虚拟机。
然后 设置第一台虚拟机,添加网络适配器,然后选择lan桥段。
设置第二台。 和上一个步骤一样,然后把这台的虚拟机 取消启动时连接。
然后开启两台虚拟机
第二台因为取消了连接,所以无法远程连接它 第一台可以。
我们给ens37设置一个网卡。我们可以命令行添加ip。
这个一重启就会消失, 想永久生效,要去编辑配置文件,默认不存在的,要去ens16777736cp一份。
然后给第一台虚拟机设置一个ip 也给第二台设置一个ip。
学习笔记第三十一节课
原文:http://blog.51cto.com/13645927/2114700
踩
(
0
)
赞
(
0
)
举报
评论
一句话评论(
0
)
登录后才能评论!
分享档案
更多>
2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)
最新文章
更多>
2021/09/28 scripts
2022-05-27
vue自定义全局指令v-emoji限制input输入表情和特殊字符
2022-05-27
9.26学习总结
2022-05-27
vim操作
2022-05-27
深入理解计算机基础 第三章
2022-05-27
C++ string 作为形参与引用传递(转)
2022-05-27
python 加解密
2022-05-27
JavaScript-对象数组里根据id获取name,对象可能有children属性
2022-05-27
SQL语句——保持现有内容在后面增加内容
2022-05-27
virsh命令文档
2022-05-27
教程昨日排行
更多>
1.
list.reverse()
2.
Django Admin 管理工具
3.
AppML 案例模型
4.
HTML 标签列表(功能排序)
5.
HTML 颜色名
6.
HTML 语言代码
7.
jQuery 事件
8.
jEasyUI 创建分割按钮
9.
jEasyUI 创建复杂布局
10.
jEasyUI 创建简单窗口
友情链接
汇智网
PHP教程
插件网
关于我们
-
联系我们
-
留言反馈
- 联系我们:wmxa8@hotmail.com
© 2014
bubuko.com
版权所有
打开技术之扣,分享程序人生!