现象：突然发现访问网站很慢，服务器的cpu、内存和磁盘使用率都正常 分析过程及解决方案： 查询/var/log/message日志发现有这样的记录ip_conntrack table full dropping packet。kernel 用 ip_conntrack 模块来记录...

摘要：本文是用iptales实现包过虑型防火墙的姊妹篇，主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。关于iptables的详细语法请参考用iptales实现包过虑型防火墙一文。需要申明的是，本文绝对不是NAT-HOWT...

将本地接口IP 61.144.14.72 的3389端口 转发到 116.6.73.229的3389 （主要访问到61.144.14.72的3389端口，就会跳转到116.6.73.229的3389） 【步骤】 1、 首先应该做的是/etc/sysctl.conf配置文件的 net.ipv4.ip_forw...

/usr/local/sbin/iptables -P INPUT ACCEPT /usr/local/sbin/iptables -P FORWARD ACCEPT /usr/local/sbin/iptables -P OUTPUT ACCEPT # # reset the default policies in the nat table. # /usr/local/sbin/iptabl...

今天看到一个很不错的iptable的配置，写的非常详细，转载过来，和大家分享一下，学会linux下的防火墙配置，对提升网站安全有很大帮助，不容错过~ 如果你的IPTABLES基础知识还不了解,建议先去看看. 开始配置 我们来配置一个filter表的防火墙. (1)查看本机关于IPTABLES的...

iptables F #删除已经存在的规则 iptables -P INPUT DROP #配置默认的拒绝规则。基本规则是：先拒绝所有的服务，然后根据需要再添加新的规则。 iptables -A INPUT -p tcp --dport 80 -j ACCEPT #打开WEB服务端口的tcp协议 iptables -A INPUT -p tcp --dport...

总览 用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables [RI] chain rule num rule-specification[option] 用iptables RI 通过规则的顺序指定 iptables -D chain rule num[option] 删除指定规则 iptables -[LFZ] [chain][option] 用iptables -...