2012年10月12日

iptables学习笔记-1

摘要: http://www.netfilter.org下载iptablesiptables -L:查看当前规则DROP:丢弃数据包,不做任何回应REJECT:丢弃数据包,做简短回应ACCEPT:接受数据包网络中看到的建议:开始配置规则之前,有必要提出三点建议:1、规则的顺序很重要。比如一开始你就添加了一个阻止任何的规则,那么你下面的允许规则都不会起作用了。2、你要记住编写的规则是存储在内存中,不会自动存储磁盘,因此你重启之后,规则就不会了,所以你需要手动执行初始化脚本来保存规则。3、如果你是在远程来管理服务器,比如SSH,那么配置规则之前首先得添加允许ssh的规则,要不Iptables会把你阻止在外 阅读全文

posted @ 2012-10-12 10:58 hsp 阅读(301) 评论(1) 推荐(0) 编辑