Bài giảng Firewall Server

Chương 3: Firewall Server 3.4. Thiết lập Firewall Linux với Iptables Iptable trên Linux Chương 3: Firewall Server 3.4. Thiết lập Firewall Linux với Iptables Cơ chế xử lý gói tin trong iptables Chương 3: Firewall Server 3.4. Thiết lập Firewall Linux với Iptables Cú pháp câu lệnh Iptables #Iptable –t –chain [match] [target] -t: Mục đích của luật -chain: cho phép tạo, sữa, xóa luật.. [match]: Giao thức áp dụng -[target]: Đích của gói tin Chương 3: Firewall Server 3.4. Thiết lập Firewall Linux với Iptables Một số ví dụ minh họa luật Iptables #iptables –A INPUT –I eth0 --dport 80 –j ACCEPT #iptables –A INPUT –I eth0 –p tcp –dport 23 –j DROP #iptables –A INPUT -s0/0 –I eth0 –d 192.168.10.2 –p tcp –j ACCEPT #iptables –A FORWARD –I eth0 –s0/0 –o eth1 –d 192.168.10.2 -p tcp --sport 1024:3000 --dport 80 –j ACCEPT #iptables –A OUTPUT –p icmp --icmp-type icmp-request –j ACCEPT #iptables –t NAT –A POSTROUTING –o eth1 –j SNAT --to-source 203.162.0.2 Chương 3: Firewall Server File /etc/sysconfig/iptables