网络督察安装培训.pptVIP

网络配置01Linux网络配置02iptables介绍03旁路配置04网桥配置05网关配置06邮件拦截配置07Iptables结构防火墙基本上都是设定防火墙规则(RULES)来规范封包的处理。iptables将不同的规则集合起来﹐放进不同的链(CHAINS)。iptables的三个内建链(Built-inChains)分别是﹕INPUT﹑OUTPUT﹑与FORWARD。iptables工具主要具备三个tables，table中包含chains，chains里面包含的就是rules和policies。IP数据包流向TheIPdatagramisreceived.(1)?Ifthedatagramisforthismachine,itisprocessedlocally.(2)Forward(3)Datagramsfromlocalprocessesaresenttotheroutingsoftwareforforwardingtotheappropriateinterface.(4)?TheIPdatagramistransmitted.(5)Inputruleisappliedatflow2.Outputruleisappliedatflow4.OUTPUT是localprocess產生的封包才會經過。PREROUTING就是在ROUTING之前﹐通常是封包從一個界面進入之後﹐尚未交給路由判斷之前的處理﹐在這裡進行DNAT的socket替換POSTROUTING則是在路由判斷之後﹐通常是當封包離開界面之前的處理，在這裡進行SNAT的socket替換。OUTPUT是localprocess產生的封包才會經過。PREROUTING就是在ROUTING之前﹐通常是封包從一個界面進入之後﹐尚未交給路由判斷之前的處理﹐在這裡進行DNAT的socket替換POSTROUTING則是在路由判斷之後﹐通常是當封包離開界面之前的處理，在這裡進行SNAT的socket替換。OUTPUT是localprocess产生的封包才会经过。PREROUTING就是在ROUTING之前﹐通常是封包从一个界面进入之后﹐尚未交给路由判断之前的处理﹐在这里进行DNAT的socket替换POSTROUTING则是在路由判断之后﹐通常是当封包离开界面之前的处理，在这里进行SNAT的socket替换。Chain结构OUTPUT是localprocess產生的封包才會經過。PREROUTING就是在ROUTING之前﹐通常是封包從一個界面進入之後﹐尚未交給路由判斷之前的處理﹐在這裡進行DNAT的socket替換POSTROUTING則是在路由判斷之後﹐通常是當封包離開界面之前的處理，在這裡進行SNAT的socket替換。OUTPUT是localprocess產生的封包才會經過。PREROUTING就是在ROUTING之前﹐通常是封包從一個界面進入之後﹐尚未交給路由判斷之前的處理﹐在這裡進行DNAT的socket替換POSTROUTING則是在路由判斷之後﹐通常是當封包離開界面之前的處理，在這裡進行SNAT的socket替換。增强网络地址转换(NAT)SNAT(SourceNetworkAddressTranslation)changesourceaddressofpacket.DNAT(DestinationNetworkAddressTranslation)changedestinationaddressofpacket.增强的封包检视IPTables可以检查所有6个TCP旗标。IPTables可以详细的指定一连串的来源或目的端口，而非只有单一端口。MAC地址过滤可以使用MACAddress做为过滤的条件。一定比例的限制条件抵挡拒绝服务的攻击(像是大量syn)和端口的扫描，而且也限制重复的程序上登入的次数。服务的优先级类型(TOS)传输可以依优先级到不同的排列里。效率尽可能在可靠度最大、花费最少及标准的服务。Iptables主要功能OUTPUT是localprocess產生的封包才會經過。PREROUTING就是在ROUTING之前﹐通常是