skill——iptables
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了skill——iptables相关的知识,希望对你有一定的参考价值。
扩展匹配条件
一:udp 扩展模块
选项 | 说明 |
---|---|
--sport | 匹配报文的源端口 |
--dport | 匹配报文的目标端口 |
和 tcp模块中的名称一样,不同的是, udp 模块中的 --sport 与 --dport 是用来匹配 UDP 协议报文的源端口与目标端口的
udp 模块与 tcp 模块类似,适用于 tcp 模块的使用方式同样适用于 udp 模块,multiport 也同样适用 udp 模块指定多个离散的端口
案例一:
udp 模块用法举例
二:icmp 扩展模块
如下图:icmp报文类型
案例二:
icmp 模块用法举例
- 禁止所有 icmp 类型的报文进入主机
- 禁止别人 ping 我们,我们可以 ping 其他人
3.也可以使用报文的描述名称进行匹配
三:state 扩展模块
state 模块的 5 种状态:NEW、ESTABLISHED、RELATED、INVALID、UNTRCKED
案例三:
让只有回应我们的报文能够通过防火墙,如果是主动发送过来的新报文,则无法通过防火墙
详细介绍参考此链接
以上是关于skill——iptables的主要内容,如果未能解决你的问题,请参考以下文章