忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 4149 | 回复: 2

iptables简单问题。 [复制链接]

论坛徽章:
1
15-16赛季CBA联赛之广夏
日期:2016-02-01 16:25:13
发表于 2016-05-12 08:53 |显示全部楼层
请问,对一个端口的input的动作是丢弃的,但output是接受的,这样能把端口封住吗?是不是只要input的丢弃了,output的接受或者丢弃都可以?

论坛徽章:
0
发表于 2016-10-08 17:34 |显示全部楼层
你能提出这个问题,说明你对IP socket的工作方式并不了解。你可以多看看IP socket的书。这样你就了解TCP链接机制了。

论坛徽章:
0
发表于 2016-10-08 17:44 |显示全部楼层
简单举例如下:

1) 有一服务器S,运行一个后台服务,监听端口80.那么这个服务的描述就是 S:80 (或者sss.sss.sss.sss:80)
2) 有一客户端C 尝试访问服务器S:80,那么C会出现 C (ccc.ccc.ccc.ccc ----> sss.sss.sss.sss:80)这样的链接请求,同时会在请求里给出,如国S做出答复,应该使用哪一个端口来链接C(这个端口会是一个随机数)
3) 服务器S,收到C的请求,并知道C的临时端口,那么作为回应C的请求,就会发出 (sss.sss.sss.sss:80 ------> ccc.ccc.ccc.ccc:nnn)类似的链接,这个就是IP socket

现在回答你的问题,input丢弃,意味着所有尝试外来链接都会被丢弃。如果站在S的角度来考虑,就是丢弃sss.sss.sss.sss:80的链接。但是如果S想要对外发出请求,并不受到影响。即, sss.sss.sss.sss ---> ccc.ccc.ccc.ccc:nnn这样的访问是允许的。

您需要登录后才可以回帖 登录 | 注册

本版积分规则

10张SACC2017门票等你来拿~

在数字化转型时代,云已成为万物智能的数字化大脑。而随着大数据应用、人工智能、移动互联网等技术的飞速发展,“智慧 +” 的概念正在深入到各行各业,提升企业效率,释放商业潜能,创造全新机遇。作为国内顶级技术盛会之一,2017 中国系统架构师大会(SACC2017)将于 10 月 19-21 日在北京新云南皇冠假日酒店震撼来袭。今年,大会以 “云智未来” 为主题,云集国内外顶级专家,围绕云计算、人工智能、大数据、移动互联网、产业应用等热点领域展开技术探讨与交流。本届大会共设置 2 大主会场,18 个技术专场;邀请来自互联网、金融、制造业、电商等多个领域,100 余位技术专家及行业领袖来分享他们的经验;并将吸引 4000 + 人次的系统运维、架构师及 IT 决策人士参会,为他们提供最具价值的交流平台。
----------------------------------------
优惠时间:2017年10月19日前

活动链接>>
  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP