linux关闭防火墙命令iptables_centos开启防火墙命令

linux关闭防火墙命令iptables_centos开启防火墙命令1.iptables常用命令1.1查看是否已经安装了iptables以及iptables版本号iptables-V(注意:V是大写字母V)1.2关闭iptablesserviceiptablesstop1.3启动iptablesserviceiptablesstart1.4重启iptablesserviceiptablesrestart1.5保存命令行中设置的ipt…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

1.iptables常用命令

 1.1查看是否已经安装了iptables以及iptables版本号 

iptables -V   (注意:V是大写字母V)

 20180528154142272

1.2  关闭iptables

service iptables stop

20180528154815728

1.3 启动iptables

service iptables start

20180528154909672

1.4重启iptables

service iptables restart

20180528155037581

1.5保存命令行中设置的iptables规则到iptables文件中

 1.5.1方法1

service iptables save

1.5.2方法2

 /etc/rc.d/init.d/iptables save

20180528161934585

 

 

2018052815514698

 

1.6查看iptables规则

1.6.1  方法1

iptables -L -n

20180528155347144

1.6.2  方法2

service iptables status

20180528155606879

1.6.3  方法3

cat /etc/sysconfig/iptables

20180528160015421

1.6.4 方法4

iptables --list

20180528161202363

1.6.5 方法5

iptables-save

20180529122602284

 

字段说明:

 

 

target:处理的动作

prot:协议

source:数据包的源IP地址

destination:数据包的目标IP地址

 

 

 

 

 

2.iptables结构

 

iptables –> tables –> chains –>rules

2.1 iptables的表与链

iptables具有Filter,NAT,Mangle,Raw四种内建表

2.1.1 Filter表

 

filter表示iptables的默认表,它具有三种内建链:

  • input chain  – 处理来之外部的数据
  • output chain – 处理向外发送的数据
  • forward chain- 将数据转发到本机的其它网卡上

2.1.2 NAT表

 

NAT有三种内建的链:

  • prerouting  – 处理刚到达本机并在路由转发前的数据包,它会转换数据包中的目标IP地址(destination ip address),通常用于DNAT(destination NAT)。
  • postrouting – 处理即将离开本机数据包,它会转换数据包中的源目标IP地址(source ip address),通常SNAT(source NAT)
  • output        – 处理本机产生的数据包

2.1.3 Mangle表

Mangle表用于指定如何处理数据包,它能改变TCP头中的Qos位,Mangle表具有5个内建链:

  • prerouting
  • output
  • forward
  • input
  • postrouting

2.1.4 Raw 表

 

raw表用户处理异常,它具有2个内建链:

  • prerouting chain
  • output chain

 

2.2 iptables规则

 

 

  • rules包括一个条件和一个目标(target)
  • 如果满足条件就执行目标target中规则或者特定值
  • 如果不满足条件,就判断下一条Rules

 

参考文章:

https://www.linuxidc.com/Linux/2016-08/134410.htm

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/192769.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)


相关推荐

  • java暗装没有快捷键,java强行videos

    java暗装没有快捷键,java强行videosjava强行videos“一会儿就回来了,强行关了又开更费电。”“但我很喜欢做。”然后她就更用力地抱紧他,小脸也贴到了他背后。小萌一号:强行“那你要照顾好自己和梨香哦,我会看好家的,早点回来吖!”“现在呢?”“……”燥热。听到沈郁要出门,强行白小萌也想跟着去的,但它只是一只懒惰的猫咪,现在舒服的很,爬起身来看了看,又扭头躺下做按摩了。反正沈郁每天晚上都和小萌睡,强行白天就让给梨香吧,白小萌觉得自己…

  • es6数组处理方法整理

    es6数组处理方法整理数组常用.push().pop().unshift().shift().splice(i,n)删除,原数组被从i删除n个元素,返回被删掉的元素.slice(start,end)获取子数组,原数组不变,返回切出来的元素.concat().split()字符串变数组.sort()排序.reverse()翻转遍历处理.map(callback)遍历处…

  • php sql filestream,FileStream应用

    php sql filestream,FileStream应用FileStream:文件流,为了解决大对象BLOB(BinaryLargeObjects)的存储问题.对于大对象存储,并且不受2GB的限制.以往有两种方式:(1)存储在数据库里面,这种方式一般使用image字段,或者varbinary(max)来做,好处是可以统一备份,但实际效率较低;(2)存储在文件系FileStream:文件流,为了解决大对象BLOB(BinaryLargeOb…

  • Hadoop-Shuffle洗牌过程,与combine和partition的关系「建议收藏」

    Hadoop-Shuffle洗牌过程,与combine和partition的关系「建议收藏」Hadoop-Shuffle洗牌过程,与combine和partition的关系

  • 盆盆的艰难转型历程和华来四的精品课程

    盆盆的艰难转型历程和华来四的精品课程

  • request.getParameter();的意思[通俗易懂]

    request.getParameter();的意思[通俗易懂]对于httprequrest的request.getParameter()的作用,之前我只是在用它而不知道它到底有什么作用,今天看了一遍文章突然明白了其中的意思。  大致的内容如下:这个form提交请求后,在你的action中Stringname=request.getparameter(“name”);那么name的值就是“哈哈”  它是一种取参数的方法。

    2022年10月28日

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号