亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

　　iptables：

　　3 個表：filter，mangle，nat

　　4 個狀態(tài)：NEW，ESTABLISHED，INVALID，RELATED

　　針對 3 個協(xié)議：TCP，UDP，ICMP

　　5 個配置策略：

　　通用的

　　TCP

　　UDP

　　ICMP

　　狀態(tài)，所有者，訪問的頻率限制

　　iptables -L

　　iptables -L -n

　　iptables -L -n –line-numbers

　　iptables -D INPUT 3

　　/etc/rc.d/init.d/iptables

　　/etc/rc.d/init.d/iptables save

　　/etc/rc.d/init.d/iptables restart

　　iptables -L

　　iptables -t nat -L

　　iptables -t mangle -L

　　iptables -A INPUT -p tcp –dport 22 -j ACCEPT

　　iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT

　　iptables -F

　　iptables -X

　　iptables -h

　　iptables -P INPUT DROP

　　iptables -P OUTPUT ACCEPT

　　實驗：只允許瀏覽網(wǎng)頁。

　　1.啟動 iptables。

　　2.關閉鏈接默認允許。

　　3.添加允許的 tcp 協(xié)議 80 端口。

　　4.添加允許的 udp 協(xié)議 53 端口。

　　總結：如果是先打開網(wǎng)頁，dns 緩存區(qū)會暫留一份解析，如果打開防火墻，只允許 80 端口，那么剛才打開的網(wǎng)頁也

　　是可以打開的，如果打開 dns 緩存區(qū)沒有的網(wǎng)址，網(wǎng)頁無法顯示。