iptables tutorial 1_1_19.htm

这是我对防火墙技术的一些见解

    <DT>7.1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#EXAMPLERCFIREWALL">example 
    rc.firewall</A>
    <DT>7.2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#EXPLANATIONOFRCFIREWALL">explanation 
    of rc.firewall</A>
    <DD>
    <DL>
      <DT>7.2.1. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#CONFIGOPTIONS">Configuration 
      options</A>
      <DT>7.2.2. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INITIALLOADING">Initial 
      loading of extra modules</A>
      <DT>7.2.3. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#PROCSETUP">proc 
      set up</A>
      <DT>7.2.4. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#DISPLACEMENT">Displacement 
      of rules to different chains</A>
      <DT>7.2.5. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#DEFAULTPOLICIES">Setting 
      up default policies</A>
      <DT>7.2.6. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#SETTINGUPUSER">Setting 
      up user specified chains in the filter table</A>
      <DT>7.2.7. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INPUTCHAIN">INPUT 
      chain</A>
      <DT>7.2.8. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#FORWARDCHAIN">FORWARD 
      chain</A>
      <DT>7.2.9. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#OUTPUTCHAIN">OUTPUT 
      chain</A>
      <DT>7.2.10. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#PREROUTINGCHAIN">PREROUTING 
      chain of the nat table</A>
      <DT>7.2.11. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#STARTINGSNAT">Starting 
      SNAT and the POSTROUTING chain</A></DT></DL></DD></DL>
  <DT>8. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#EXAMPLESCRIPTS">Example 
  scripts</A>
  <DD>
  <DL>
    <DT>8.1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#FIREWALLTXTSCRIPTSTRUCTURE">rc.firewall.txt 
    script structure</A>
    <DD>
    <DL>
      <DT>8.1.1. <A 
      href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#THESTRUCTURE">The 
      structure</A></DT></DL>
    <DT>8.2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCFIREWALLTXT">rc.firewall.txt</A>
    <DT>8.3. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCDMZFIREWALLTXT">rc.DMZ.firewall.txt</A>
    <DT>8.4. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCDHCPFIREWALLTXT">rc.DHCP.firewall.txt</A>
    <DT>8.5. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCUTINFIREWALLTXT">rc.UTIN.firewall.txt</A>
    <DT>8.6. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCTEST-IPTABLESTXT">rc.test-iptables.txt</A>
    <DT>8.7. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#RCFLUSH-IPTABLESTXT">rc.flush-iptables.txt</A>
    <DT>8.8. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#LIMIT-MATCHTXT">Limit-match.txt</A>
    <DT>8.9. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#PID-OWNERTXT">Pid-owner.txt</A>
    <DT>8.10. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#SID-OWNERTXT">Sid-owner.txt</A>
    <DT>8.11. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TTL-INCTXT">Ttl-inc.txt</A>
    <DT>8.12. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#IPTSAVE-RULESET">Iptables-save 
    ruleset</A></DT></DL>
  <DT>A. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#DETAILEDEXPLANATIONS">Detailed 
  explanations of special commands</A>
  <DD>
  <DL>
    <DT>A.1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#LISTINGRULESET">Listing 
    your active rule-set</A>
    <DT>A.2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#UPDATINGTABLES">Updating 
    and flushing your tables</A></DT></DL>
  <DT>B. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#COMMONPROBLEMS">Common 
  problems and questions</A>
  <DD>
  <DL>
    <DT>B.1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#MODULEPROBLEMS">Problems 
    loading modules</A>
    <DT>B.2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#NEWNOTSYN">State 
    NEW packets but no SYN bit set</A>
    <DT>B.3. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#SYNACKANDNEW">SYN/ACK 
    and NEW packets</A>
    <DT>B.4. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#ISPWHOUSEASSIGNEDIP">Internet 
    Service Providers who use assigned IP addresses</A>
    <DT>B.5. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#LETTINGDHCPREQUESTS">Letting 
    DHCP requests through iptables</A>
    <DT>B.6. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#MIRCDCC">mIRC 
    DCC problems</A></DT></DL>
  <DT>C. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#ICMPTYPES">ICMP 
  types</A>
  <DT>D. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#OTHERRESOURCES">Other 
  resources and links</A>
  <DT>E. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#ACKNOWLEDGEMENTS">Acknowledgments</A>
  <DT>F. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#HISTORY">History</A>
  <DT>G. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#GFDL">GNU 
  Free Documentation License</A>
  <DD>
  <DL>
    <DT>0. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#AEN4716">PREAMBLE</A>
    <DT>1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#APPLICABILITY">APPLICABILITY 
    AND DEFINITIONS</A>
    <DT>2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#VERBATIM">VERBATIM 
    COPYING</A>
    <DT>3. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#COPYING">COPYING 
    IN QUANTITY</A>
    <DT>4. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#MODIFICATIONS">MODIFICATIONS</A>
    <DT>5. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#COMBININGDOCS">COMBINING 
    DOCUMENTS</A>
    <DT>6. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#COLLECTIONSOFDOCS">COLLECTIONS 
    OF DOCUMENTS</A>
    <DT>7. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#AGGREGATION">AGGREGATION 
    WITH INDEPENDENT WORKS</A>
    <DT>8. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TRANSLATION">TRANSLATION</A>
    <DT>9. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TERMINATION">TERMINATION</A>
    <DT>10. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#FUTUREREVISIONS">FUTURE 
    REVISIONS OF THIS LICENSE</A>
    <DT><A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#HOWTOUSETHISLICENSE">How 
    to use this License for your documents</A></DT></DL>
  <DT>H. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#GPL">GNU 
  General Public License</A>
  <DD>
  <DL>
    <DT>0. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#AEN4813">Preamble</A>
    <DT>1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#GPLTERMSANDCONDITIONS">TERMS 
    AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION</A>
    <DT>2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#GPLHOWTOAPPLY">How 
    to Apply These Terms to Your New Programs</A></DT></DL>
  <DT>I. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#EXAMPLECODE">Example 
  scripts code-base</A>
  <DD>
  <DL>
    <DT>I.1. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.RCFIREWALL">Example 
    rc.firewall script</A>
    <DT>I.2. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.RCDMZFIREWALL">Example 
    rc.DMZ.firewall script</A>
    <DT>I.3. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.RCUTINFIREWALL">Example 
    rc.UTIN.firewall script</A>
    <DT>I.4. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.RCDHCPFIREWALL">Example 
    rc.DHCP.firewall script</A>
    <DT>I.5. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.FLUSHIPTABLES">Example 
    rc.flush-iptables script</A>
    <DT>I.6. <A 
    href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#INCLUDE.TESTTABLES">Example 
    rc.test-iptables script</A></DT></DL></DD></DL></DIV>
<DIV class=LOT>
<DL class=LOT>
  <DT><B>List of Tables</B>
  <DT>3-1. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.DESTINATIONLOCALHOST">Destination 
  local host (our own machine)</A>
  <DT>3-2. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.SOURCELOCALHOST">Source 
  local host (our own machine)</A>
  <DT>3-3. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.FORWARDEDPACKETS">Forwarded 
  packets</A>
  <DT>4-1. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.USERLANDSTATES">User-land 
  states</A>
  <DT>4-2. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.INTERNALSTATES">Internal 
  states</A>
  <DT>6-1. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.TABLES">Tables</A>
  <DT>6-2. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.COMMANDS">Commands</A>
  <DT>6-3. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.OPTIONS">Options</A>
  <DT>6-4. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.GENERICMATCHES">Generic 
  matches</A>
  <DT>6-5. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.TCPMATCHES">TCP 
  matches</A>
  <DT>6-6. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.UDPMATCHES">UDP 
  matches</A>
  <DT>6-7. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.ICMPMATCHES">ICMP 
  matches</A>
  <DT>6-8. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.LIMITMATCH">Limit 
  match options</A>
  <DT>6-9. <A 
  href="http://www.jollycom.ca/iptables-tutorial/iptables-tutorial.html#TABLE.MACMATCH">MAC 
  match options</A>