免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 3251 | 回复: 7
打印 上一主题 下一主题

帮忙看一句iptables命令 [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2010-05-07 09:32 |只看该作者 |倒序浏览
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT 有什么用啊

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
2 [报告]
发表于 2010-05-07 22:24 |只看该作者
没用

论坛徽章:
0
3 [报告]
发表于 2010-05-12 10:36 |只看该作者
/sbin/iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT 有什么用啊
406692351 发表于 2010-05-07 09:32



    让出去的包的响应报文会的来。

论坛徽章:
0
4 [报告]
发表于 2010-05-12 13:28 |只看该作者
没用,你可以增加类似的规则来指定允许关联的出站流量

论坛徽章:
0
5 [报告]
发表于 2010-05-12 20:20 |只看该作者
回复 2# ssffzz1


    如果你自己写过iptables,就知道这句很有用了。。。。特别是限制连接数和猜测密码频率的防火墙脚本

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
6 [报告]
发表于 2010-05-12 20:21 |只看该作者
已经写过很多了。

论坛徽章:
0
7 [报告]
发表于 2010-05-13 00:11 |只看该作者
本帖最后由 chinawrj 于 2010-05-13 00:13 编辑

回复 6# ssffzz1


  写的不够多,继续努力!写个一分钟只能让一个IP连接以TCP协议至本地23端口10次程序代码看看,10次之后不能连接。10次以后前的主要不断开的都有效,你看看是不是需要类似LZ这样的语句

论坛徽章:
5
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00IT运维版块每日发帖之星
日期:2015-08-10 06:20:00IT运维版块每日发帖之星
日期:2015-08-23 06:20:00IT运维版块每日发帖之星
日期:2015-08-24 06:20:00IT运维版块每日发帖之星
日期:2015-11-12 06:20:00
8 [报告]
发表于 2010-05-13 21:42 |只看该作者
晕死。

现在有直接限制连接数的模块。
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP