iptables配置文件详解,iptables参数

iptables配置文件详解,iptables参数

在RedHat9.0中，提供了GUI程序来允许用户简单地配置系统的安装级别。 启动该工具的方法是：主菜单→系统设置→安全工具（如图1）。 这里，将安全级别设置为2。将iptables规则保存到文件中，根据网卡状态加载相应的规则，并将iptables保存的规则保存到当前用户的文件中sudoiptables-save>/home/user/iptables.rulesin/etc/network/interfaces将相关信息添加到网卡配置文件中

1：iptables【详细说明】防火墙的名字其实是natfilter.iptables这个工具。防火墙下默认是四表和五链。表分为：filter、nat、mangle、andraw。链是：最常用的是fiptables。 配置文件位于/etc/sysconfig/iptables中。它由多个条目组成，每个条目定义一个iptables规则。 这是简单的iptables配置文件：#Generatedbyiptab

1.iptables配置文件位置：etc/sysconfig/iptables主控机：业务运行的机器；备份机：当主控机出现故障时，切换到备份机--主控机上的操作--2.创建目录：使用"-协议名"形式指定编写iptables规则时检查数据包使用的网络协议。 --protocol)，例如cp、udp、icmp和all(对于所有IP数据包)等。可用的协议类型存储在Linux系统的/e中

⊙△⊙ 在配置文件底部添加pasv_min_port=30001pasv_max_port=31000并保存并退出。 这两句的意思是告诉vsftpd传输数据的端口范围在30001到31000范围内。 这个iptables配置文件可以直接改成iptables配置：vim/etc/sysconfig/iptables.conf 1.关闭所有INPUTFORWARDOUTPUT，仅打开某些端口。 以下是命令实现：iptables-PINPUT