网络安全——iptable

iptable
在redhat9.0下iptables软件是默认安装的，所以可以直接使用.另外，为了完成转发功能，必须打开系统内核的IP转发功能，使linux变成路由器.在redhat系统下有两中方法：▲修改内核变量ip_forward.#echo "1">/proc/sys/net/ipv4/ip_forward ▲修改脚本/etc/sysconfig/network. 将FORWARD_IPV4=false 改为 FORWARD_IPV4=true。iptables语法： iptables [-t table] CMD [chain] [rule-matcher] [-j target] 1。table is the table name. iptables named form three tables are : filter,nat,mangle.对于包过滤防火墙只使用filter表，表filter是默认的表无须显示说明。 2。CMD为操作命令，包括，添加，删除，更新等。 3。chain为链名，对于包过滤防火墙可操作filter表中的INPUT链，OUTPUT链，和FORWARD链。也可以操作用户自定义的链。 4。rule-matcher为规则匹配器。可以指定各种规则匹配，如IP地址，端口，包类型等。 5。target为目标动作。当规则匹配一个包时，真正要执行的任务用目标标识。最常用的内置目标分别为：ACCEPT 和DROP。此外，还可以使用扩展的目标。