实施身份验证与网络接入控制技术.docxVIP

实施身份验证与网络接入限制技术 1.iptables 命令 : 是个守护进程 ; 包过滤可以通过 service 命令开始和停止 , 或通过其他守护进程 限制. 在内核中设置包过滤功能 . 包过滤不能停止 , service 命令可以加载和卸载规那么 . 通过 xinetd 运行 . 规那么可以通过 chkconfig 加载 . DR0P和REJECT行为(target) 都会拒绝包通过.两种行为的区别是什么 ？ REJECT 记录拒绝事件 . DROP行为拒绝包而没有提示,而REJECT亍为会给发包者发送 icmp-port-unreachable 消息 , 提示包被过滤 . 没有区别 .