skill——iptables

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了skill——iptables相关的知识,希望对你有一定的参考价值。

扩展匹配条件

一:udp 扩展模块

选项 说明
--sport 匹配报文的源端口
--dport 匹配报文的目标端口

和 tcp模块中的名称一样,不同的是, udp 模块中的 --sport 与 --dport 是用来匹配 UDP 协议报文的源端口与目标端口的
udp 模块与 tcp 模块类似,适用于 tcp 模块的使用方式同样适用于 udp 模块,multiport 也同样适用 udp 模块指定多个离散的端口
案例一:
udp 模块用法举例
技术分享图片
二:icmp 扩展模块
如下图:icmp报文类型
技术分享图片
案例二:
icmp 模块用法举例

  1. 禁止所有 icmp 类型的报文进入主机
    技术分享图片
  2. 禁止别人 ping 我们,我们可以 ping 其他人
    技术分享图片
    3.也可以使用报文的描述名称进行匹配
    技术分享图片

三:state 扩展模块
state 模块的 5 种状态:NEW、ESTABLISHED、RELATED、INVALID、UNTRCKED
案例三:
让只有回应我们的报文能够通过防火墙,如果是主动发送过来的新报文,则无法通过防火墙
技术分享图片
详细介绍参考此链接

以上是关于skill——iptables的主要内容,如果未能解决你的问题,请参考以下文章

skill——iptables

skill——iptables

skill——iptables

skill——iptables

类的综合性代码例子

Kotlin 和 Jetpack 视频合集 | MAD Skills