V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wsgzao
V2EX  ›  程序员

iptables 配置实践

  •  
  •   wsgzao ·
    wsgzao · 2015-07-24 17:31:46 +08:00 · 2626 次点击
    这是一个创建于 3408 天前的主题,其中的信息可能已经有所发展或是发生改变。

    前言

    在大企业中防火墙角色主要交给硬件来支持,效果自然没话说只是需要增加一点点成本,但对于大多数个人或者互联网公司来说选择系统自带的iptables或者第三方云防火墙似乎是更加合适的选择,通过一些合理的优化和灵活的配置,我们也可以很轻松实现硬件防火墙的部分功能,够用就好。

    建立防火墙白名单机制很重要


    更新历史

    2015年07月24日 - 初稿

    阅读原文 - http://wsgzao.github.io/post/iptables/

    扩展阅读

    防火墙与 NAT 服务器 - http://vbird.dic.ksu.edu.tw/linux_server/0250simple_firewall_3.php
    Linux 防火墙和 iptables - http://liaoph.com/iptables/

    5 条回复    2015-07-25 14:34:16 +08:00
    Ansen
        1
    Ansen  
       2015-07-24 18:22:01 +08:00
    这个东西要经常用着才能记住,一段时间不用,又得重新学
    fengyqf
        2
    fengyqf  
       2015-07-25 00:15:32 +08:00
    freefall12
        3
    freefall12  
       2015-07-25 09:25:18 +08:00
    wsgzao
        4
    wsgzao  
    OP
       2015-07-25 12:02:30 +08:00
    @fengyqf
    感谢推荐,Google搜索iptables第一个就是它
    @freefall12
    这个就是上面的原版哈,谢谢啦
    fengyqf
        5
    fengyqf  
       2015-07-25 14:34:16 +08:00
    @wsgzao 嗯,我就是照这个学的,感觉挺经典的,就保存了下来。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5673 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 02:38 · PVG 10:38 · LAX 18:38 · JFK 21:38
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.