iptables入门:iptables的状态 2016年10月21日 iptables是带有状态机制的防火墙,可以跟踪连接状态,我们可以根据状态编写更细致的规则。 iptables可以跟踪一下四种状态: NEW 客户端向服务端主机发出一个连接请求,该数据包的状态就是NEW ESTABLISHED 连接建立后,使用该连接通信的数据包的状态就是E…… 阅读全文
iptables入门:iptables简介和命令 2016年10月20日 iptables是Linux中基于内核的防火墙,功能十分强大。 iptables工作在网络层,不需要把数据发送到用户空间,在系统内核空间中进行数据过滤可以保证数据处理效率。 当数据包到达iptables之后,如果MAC地址相符,就会由内核中的相…… 阅读全文