linux关闭防火墙命令iptables_centos开启防火墙命令

linux关闭防火墙命令iptables_centos开启防火墙命令1.iptables常用命令1.1查看是否已经安装了iptables以及iptables版本号iptables-V(注意:V是大写字母V)1.2关闭iptablesserviceiptablesstop1.3启动iptablesserviceiptablesstart1.4重启iptablesserviceiptablesrestart1.5保存命令行中设置的ipt…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

1.iptables常用命令

 1.1查看是否已经安装了iptables以及iptables版本号 

iptables -V   (注意:V是大写字母V)

 20180528154142272

1.2  关闭iptables

service iptables stop

20180528154815728

1.3 启动iptables

service iptables start

20180528154909672

1.4重启iptables

service iptables restart

20180528155037581

1.5保存命令行中设置的iptables规则到iptables文件中

 1.5.1方法1

service iptables save

1.5.2方法2

 /etc/rc.d/init.d/iptables save

20180528161934585

 

 

2018052815514698

 

1.6查看iptables规则

1.6.1  方法1

iptables -L -n

20180528155347144

1.6.2  方法2

service iptables status

20180528155606879

1.6.3  方法3

cat /etc/sysconfig/iptables

20180528160015421

1.6.4 方法4

iptables --list

20180528161202363

1.6.5 方法5

iptables-save

20180529122602284

 

字段说明:

 

 

target:处理的动作

prot:协议

source:数据包的源IP地址

destination:数据包的目标IP地址

 

 

 

 

 

2.iptables结构

 

iptables –> tables –> chains –>rules

2.1 iptables的表与链

iptables具有Filter,NAT,Mangle,Raw四种内建表

2.1.1 Filter表

 

filter表示iptables的默认表,它具有三种内建链:

  • input chain  – 处理来之外部的数据
  • output chain – 处理向外发送的数据
  • forward chain- 将数据转发到本机的其它网卡上

2.1.2 NAT表

 

NAT有三种内建的链:

  • prerouting  – 处理刚到达本机并在路由转发前的数据包,它会转换数据包中的目标IP地址(destination ip address),通常用于DNAT(destination NAT)。
  • postrouting – 处理即将离开本机数据包,它会转换数据包中的源目标IP地址(source ip address),通常SNAT(source NAT)
  • output        – 处理本机产生的数据包

2.1.3 Mangle表

Mangle表用于指定如何处理数据包,它能改变TCP头中的Qos位,Mangle表具有5个内建链:

  • prerouting
  • output
  • forward
  • input
  • postrouting

2.1.4 Raw 表

 

raw表用户处理异常,它具有2个内建链:

  • prerouting chain
  • output chain

 

2.2 iptables规则

 

 

  • rules包括一个条件和一个目标(target)
  • 如果满足条件就执行目标target中规则或者特定值
  • 如果不满足条件,就判断下一条Rules

 

参考文章:

https://www.linuxidc.com/Linux/2016-08/134410.htm

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-用户IM,转载请注明出处:https://javaforall.cn/192769.html原文链接:https://javaforall.cn

【正版授权,激活自己账号】: Jetbrains全家桶Ide使用,1年售后保障,每天仅需1毛

【官方授权 正版激活】: 官方授权 正版激活 支持Jetbrains家族下所有IDE 使用个人JB账号...

(0)
blank

相关推荐

  • 影像传感器尺寸换算(英寸-毫米)

    影像传感器尺寸换算(英寸-毫米)CCD尺寸的说法是参考传统摄像机内的真空摄像管的对角线长短来衡量的,它严格遵守了OpticalFormat规范,中文译名为光学格式,其数值称为OF值,单位为英寸。因此CCD尺寸的标准OF值计算方法是其实际对角线长度(单位:16mm)也就是说数码相机里的一英寸长度不是工业上的25.4mm,是16mm!!以1/1.8英寸的CCD作例,这个1/1.8英寸就是计算公式中的OF值,16÷1.8≈8….

  • 中文情感极性词典_形容寻找美食的词语

    中文情感极性词典_形容寻找美食的词语【实例简介】(全)包括知网Hownet情感词典,台湾大学NTUSD简体中文情感词典,情感词汇本体,情感词典及其分类,清华大学李军中文褒贬义词典,汉语情感词极值表,否定词典,褒贬词及其近义词【实例截图】【核心代码】SentimentAnalysisDic└──SentimentAnalysisDic├──知网Hownet情感词典│├──主张词语(中文).txt│├──主张词语(英…

  • 谈谈我对画面撕裂,垂直同步,Freesync以及G-sync的理解「建议收藏」

    谈谈我对画面撕裂,垂直同步,Freesync以及G-sync的理解「建议收藏」最近一直在接触图形学相关的知识,感觉之前在学OpenGL的时候不需要思考帧缓冲是怎么处理到显示器上的,驱动都帮我做好了,现在在接触vulkan的时候发现自己对Swapchain这个东西的工作原理不是很了解,去网上搜索资料的过程中发现了垂直同步这个知识点,以前玩游戏的时候也经常看到但是不明白什么意思(对不起!我不是一个合格的游戏玩家>-<),觉得自己还是得搞清楚一下,于是整理了一下自己对…

  • Java静态变量存储在内存中的什么位置?「建议收藏」

    Java静态变量存储在内存中的什么位置?「建议收藏」静态成员变量存储在堆的永久生成区域中。这是因为static不属于对象而是属于类,所以它被认为是类定义的一部分。如果静态变量是基元类型,它们将存储在permGen中。如果静态变量是一个引用变量,例如staticPersonobj=newPerson(),那么reference变量obj将被存储在permGen中,新创建的objected将被放置在年轻一代中。…

  • Oracle Instant Client(即时客户端) 安装与配置

    Oracle Instant Client(即时客户端) 安装与配置一、下载下载地址:http://www.oracle.com/technetwork/database/features/instant-client/index-097480.html这是Ora

  • 什么是SQL游标?[通俗易懂]

    什么是SQL游标?[通俗易懂]1.1游标的概念游标(Cursor)它使用户可逐行访问由SQLServer返回的结果集。使用游标(cursor)的一个主要的原因就是把集合操作转换成单个记录处理方式。用SQL语言从数据库中检索数据

发表回复

您的电子邮箱地址不会被公开。

关注全栈程序员社区公众号