【每周一议】iptables的简单应用（20积分已转账-2012-7-11）

yizhengming

从来没配置过

tulip0425

好,应该顶，今后继续努力

lostmay

回复 1# dooros


1.你为什么开启防火墙？在有硬件防火墙做前端的基础下，是否还有必要开启系统防火墙？
使用iptables的nat转发功能，公司共享上网。在使用iptables的情况下就要关闭系统防火墙了吧，反正我是没开。

2.除了iptables，你还使用过哪些防火墙？
linux上没有了

3.在不能轻点鼠标的情况下，你最常使用的iptables命令是什么？他们的功能是什么？欢迎大家分享单行脚本。
经常使用的iptables命令就是端口转发，将内网的服务器应用开放到公网。

4.面对防火墙带来的各种问题时，你是如何着手解决的？
新问题新解决，根据网上的以及自己摸索着解决！

dbsrv

回复 30# platinum


    白金，你的multiip和domain模块还有更新么？那俩东西适用性太强了，我现在剩了一个rh90的机器一直没舍得换版本就是因为那俩模块。

scybzdk

做透明代理会用到iptables的redirect,tproxy.
搭建普通代理，用到它的nat表就能搞定！其它的防火墙就没有用过了，不晓得ebtables算不算。
不管什么工具，命令，只有在用到实处的时候才发觉它们是如此的强悍！

platinum

dbsrv 发表于 2012-08-23 17:52
回复 30# platinum

我也与时俱进一下，过几天出一个 for CentOS 6.3 x86_64 的版本吧

dbsrv

platinum 发表于 2012-08-26 09:35
我也与时俱进一下，过几天出一个 for CentOS 6.3 x86_64 的版本吧

严重期待中……

liuxingyuyuni

因为简单、好用，尝试过FreeBSD的那个防火墙，到现在连基本配置都没搞成，难道是我过于笨了么