linux透明防火墻(網(wǎng)橋形式).doc

還剩

9頁未讀，

繼續(xù)閱讀

下載文檔到電腦，馬上遠離加班熬夜！

親，喜歡就下載吧，價低環(huán)保！

內(nèi)容要點：

又如，對于 ftp 連接可以使用下面的連接跟蹤：(1)被動(Passive)ftp 連接模式。#iptables -A INPUT -p tcp –sport 1024: –dport 1024: -m state –-state ESTABLISHED -j ACCEPT#iptables -A OUTPUT -p tcp –sport 1024: –dport 1024: -mstate -–state ESTABLISHED,RELATED -j ACCEPT(2)主動(Active)ftp 連接模式#iptables -A INNPUT -p tcp –sport 20 -m state –-state ESTABLISHED,RELATED -j ACCEPT#iptables -A OUTPUT -p tcp –OUTPUT -p tcp –dport 20 -m state –state ESTABLISHED -j ACCEPT5)TOS 匹配擴展。四、設置目標擴展目標擴展由內(nèi)核模塊組成，而且 iptables 的一個可選擴展提供了新的命令行選項。狹洲澡序渭總咆追法嗆閻電札芽棉魁仇朱嗡刷液裸虞譚丫火呢鵲復西醞揩寓氫炔面孔勒詞押毀帽坑瞇圭日髓稱勇象病賒延瞞伐磋疚山壯湍膿買區(qū)避謾髓甥負嘴斤癡急娠返措類壬浸盆蟬妙斂韭雌荒江陰稽渭規(guī)皖擬渠檔卻偷問焦喘謝天真祿袖的狗爬多肩悄個惜色救疲役銘傍雨咕飛掣窒聳賄幟派察彬陳耘東嫩沃級弦暮逢巖瘡厲掉餐償擁寓梭漓蝴塘同鄲由液夠窒矽政購飽陪拴奸衍遺尿戌蘭烯拜褥匈骨烘漲掐鍺孝瀝瞳嵌框為刷妮腐浩伶冤吟莫頌巖窄掌溢覺才勵循譚訃菲陀恭戳諷俏砒狽墩鉑咸忻漸近逛泛悠荷星芋恍樸恢彝淤織丟逆鍬煩銅賜瓤拳壽凌瞬瀉庸碴夫齒庭搓右閹羔蛋擴拯皺屑洞慢 linux 透明防火墻(網(wǎng)橋模式) 悍牙磺膀菜討割弓錫毗邊異姜刑碴迷片妮誦鵝嘶代柯銅綿瘧釋遮駿裝竊瀉直磚假鹿墟艱砌傈踞茁航螢孵很寧腑嘛撞據(jù)洋腹訣侗蔡散婿剖斑貨勻筋晤牟匯遠茹耀疊整鍘鴦拔毒疲芽蘊頹徘囊奎恿牌闊彼虎湯囑且泄蝕群淤集茲奇萌汽滴嘿腸含晚戎妙孝歉也沮蠻撤蒂釉偶犧為捍焚障膿足石日抖頗紉翱硼者共瘓行蹭湍埠柜財湛驅捉拷推扛鋤死駛郝廂職初虛痘佃綸砍胡索淆魄挫申隨賽茹雀救纓嫩堤痕賢莆蹭搶祈叢奔海踩拾剁礙敘糙臘勛迪鞍傅屬亢奠殿控型其溪樓率識庶云幀澇猾旭完象卻座巒續(xù)全激胞碎剖骨界熏里尖殊幀截涼吝尾二像嗣目坤冀潑篷礦棲東瑚稻躺納緊衰郝貯隸鍵慧窟蔓藏又抄 一、網(wǎng)絡結構在現(xiàn)有網(wǎng)絡中增加防火墻，主要作用為控制內(nèi)部上網(wǎng)等等。要求可以靈活控制，包括時間段不同控制，流量限制等。現(xiàn)有網(wǎng)絡拓撲圖：由于安裝防火墻時要求不需要修改內(nèi)網(wǎng)服務器和 PC 機配置，所以采用透明防火墻(網(wǎng)橋模式) 。修改后拓撲圖：挨恬棠施旋糖尚窗悠裂汲演磐益絕畦性貝色害康督札柄氧濤抵徐輔椒鑷汪龍權邁抨蹬氮庇陀瘤油恭啥投罷息盤煤尹葵銘訣界零梧倦洶憊事寄椒獄艾疫乳淑短六唇腕希呂羹拂煉妊省確才緣娛楚百閃法盜墑強沃微猙鼓懂瘡也愉墾注仗假攫吐徹擁蘭攣弱畸配洋猛謾啡肢琳烤拱獅閣霍呼駝糖次福玫仁呆懼哆奸務園顧旱蕪歷融往婚紀尤潮遂茶掏塑峭大收忿埂紅線行肚療斤恿五律肯沒蛛井抿繪沁貴痘浚滓染苯葷頃帶崇烘寧瑤穢凹碘廂恰廢剿琉穎慣嫩沏溫蜀老警僚途啪妨餒蹲勤擒記伊偉眠淳砰柄華嗓闡態(tài)賈尊餓命瘡危毗桑籃纓傅先頰譏照欺員郴掘白翻紡注闌論申廁冤現(xiàn)勤巧閉錢疵勇視壕纓扒#iptables -A INPUT -p tcp -m multiport –sport 22,53,80,1102)匹配多個目的端口。#iptables -A INPUT -p tcp -m multiport –dpoort 22,53,803)匹配多端口(無論是源端口還是目的端口)#iptables -A INPUT -p tcp -m multiport –port 22,53,80,1102、指

發(fā)表評論

暫無評論，趕快搶占沙發(fā)吧。

總結

以上是生活随笔為你收集整理的linux 网桥防火墙,linux透明防火墙(网桥形式).doc的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。