Linux筆記13Iptables與Firewalld防火墻。-創(chuàng)新互聯(lián)

配置網(wǎng)卡的4種方式

創(chuàng)新互聯(lián)公司成立以來不斷整合自身及行業(yè)資源、不斷突破觀念以使企業(yè)策略得到完善和成熟，建立了一套“以技術(shù)為基點，以客戶需求中心、市場為導(dǎo)向”的快速反應(yīng)體系。對公司的主營項目，如中高端企業(yè)網(wǎng)站企劃 / 設(shè)計、行業(yè) / 企業(yè)門戶設(shè)計推廣、行業(yè)門戶平臺運營、app軟件定制開發(fā)、成都做手機網(wǎng)站、微信網(wǎng)站制作、軟件開發(fā)、成都IDC機房托管等實行標(biāo)準(zhǔn)化操作，讓客戶可以直觀的預(yù)知到從創(chuàng)新互聯(lián)公司可以獲得的服務(wù)效果。

1、通過配置文件進(jìn)行修改網(wǎng)卡
vim /etc/sysconfig/network-script/ifcfg-eno……

2、nmtui
RHEL5 和 RHEL6系統(tǒng)中使用 setup 命令
RHEL7 中使用 nmtui 命令

3、nm-connection-editor

4、通過鼠標(biāo)點擊

通過以上任意一種方式配置網(wǎng)卡后執(zhí)行重啟網(wǎng)卡命令：systemctl restart network

---

規(guī)則鏈
iptables服務(wù)把用于處理或過濾流量的策略條目稱之為規(guī)則，多條規(guī)則可以組成一個規(guī)則鏈，而規(guī)則鏈則依據(jù)數(shù)據(jù)包處理位置的不同進(jìn)行分類，具體如下：

在進(jìn)行路由選擇前處理數(shù)據(jù)包（PREROUTING）；

處理流入的數(shù)據(jù)包（INPUT）；

處理流出的數(shù)據(jù)包（OUTPUT）；

處理轉(zhuǎn)發(fā)的數(shù)據(jù)包（FORWARD）；

在進(jìn)行路由選擇后處理數(shù)據(jù)包（POSTROUTING）。

---

動作：
1、允許（ACCEPT讓流量進(jìn)入內(nèi)網(wǎng)）
2、拒絕（REJECT）注：考試做實驗最后用這個
3、拒絕（DROP丟包）注：當(dāng)網(wǎng)線掉了也是拒絕
4、日志（LOG）

---

iptables、firewall-cmd 、 firewall-config 是基于數(shù)據(jù)鏈路層，TCP Wrappers基于應(yīng)用層

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

網(wǎng)頁標(biāo)題：Linux筆記13Iptables與Firewalld防火墻。-創(chuàng)新互聯(lián)
標(biāo)題來源：http://m.jiaotiyi.com/article/ggsdj.html