Linux下iptables研究和实现.docVIP

下载本文档

2
0
约8.44万字
约 52页
2017-08-03 发布于河南
举报
版权申诉

Linux下iptables研究和实现.doc

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

目录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc351538743 1.2 Linux包过滤防火墙的架构 PAGEREF _Toc351538743 \h 1 HYPERLINK \l _Toc351538744 1.3 Linux防火墙的安装、启动和关闭 PAGEREF _Toc351538744 \h 2 HYPERLINK \l _Toc351538745 第二章 iptables简介 PAGEREF _Toc351538745 \h 5 HYPERLINK \l _Toc351538746 2.1 iptables的基本概念 PAGEREF _Toc351538746 \h 5 HYPERLINK \l _Toc351538747 2.2 iptables数据包的传输过程 PAGEREF _Toc351538747 \h 6 HYPERLINK \l _Toc351538748 2.3 激活IP包转发功能 PAGEREF _Toc351538748 \h 7 HYPERLINK \l _Toc351538749 第三章 iptables的使用 PAGEREF _Toc351538749 \h 9 HYPERLINK \l _Toc351538750 3.1 iptables的命令格式 PAGEREF _Toc351538750 \h 9 HYPERLINK \l _Toc351538751 3.2 iptables命令的使用 PAGEREF _Toc351538751 \h 11 HYPERLINK \l _Toc351538752 第四章 iptables实现NAT服务 PAGEREF _Toc351538752 \h 17 HYPERLINK \l _Toc351538753 4.1 NAT服务概述 PAGEREF _Toc351538753 \h 17 HYPERLINK \l _Toc351538754 4.2 利用iptables实现NAT服务 PAGEREF _Toc351538754 \h 19 HYPERLINK \l _Toc351538755 第五章 iptables技巧实例 PAGEREF _Toc351538755 \h 25 HYPERLINK \l _Toc351538756 5.1 禁止访问不健康的网站 PAGEREF _Toc351538756 \h 25 HYPERLINK \l _Toc351538757 5.2 禁止某些客户上网 PAGEREF _Toc351538757 \h 25 HYPERLINK \l _Toc351538758 5.3 禁止客户使用某些服务 PAGEREF _Toc351538758 \h 26 HYPERLINK \l _Toc351538759 5.4 禁止使用ICMP协议 PAGEREF _Toc351538759 \h 26 HYPERLINK \l _Toc351538760 5.5 利用字符串匹配过滤视频网站 PAGEREF _Toc351538760 \h 28 HYPERLINK \l _Toc351538761 5.6 利用iptables的定时功能 PAGEREF _Toc351538761 \h 30 HYPERLINK \l _Toc351538762 5.7 利用iplimit参数设置最大连接数 PAGEREF _Toc351538762 \h 31 HYPERLINK \l _Toc351538763 第六章致谢 PAGEREF _Toc351538763 \h 33 HYPERLINK \l _Toc351538764 参考文献 PAGEREF _Toc351538764 \h 34 1.2 Linux包过滤防火墙的架构 iptables是一个免费的包过滤防火墙，它伴随着内核的发展而逐渐演变，大致经历了下面4个阶段：在1.1内核中，采用ipfw来操作内核包过滤规则。在2.0内核中，采用ipfwadm来操作内核包过滤规则。在2.2内核中，采用ipchains来控制内核包过滤规则。在2.4内核中（如Red Hat 9.0、RHEL），采用一个全新的内核包过滤管理工具——iptables。 iptables只是防火墙与用户之间的接口，真正起到防火墙作用的是Linux内核中运行的netfilter。Linux平台下的包过滤防火墙由netfilter组件和iptables组件组成，其中netfilter运行在内核态，而iptables运行在用户态，用户通过iptables命令来调用netfilte