Ubuntu 16.04中安装的iptables版本为1.6.0，官方参考：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/iptables.html，对于一些更详细的用法可以使用man iptables进行参考。iptables用于建立，维护和检查Linux内核中IP包过滤规则的表格。iptables-restore用于从STDIN指定的数据恢复IP表。 使用shell提供的I/O重定向从文件读取。iptables-save用于将IP表的内容以易于解析的格式转储到STDOUT。 使用shell提供的I / O重定向写...
需要安装GCC：1.安装：sudo apt-get build-dep gcc或者：sudo apt-get install build-essential3.查看版本：gcc --version 原文：https://www.cnblogs.com/qq2806933146xiaobai/p/14676282.html
FTP服务器的搭建，我要实现的需求是： 不允许匿名访问，因为我的机器不想让谁都能登录上来，随便获取文件， 需要锁定一个目录，因为在家里，我需要给媳妇下载一些电影 韩剧之类的东西，媳妇会来我机器下载，但是我不想让他随意操作我的东西。 万一删除我的配置文件，我就惨了（吐槽一下韩剧：媳妇问我，你都没看过韩剧怎么知道它不好看呢，我说：我没吃过屎 但是知道它一定不好吃！） 另外，需要本机也能访问，因为我要...
第一步：导出当前iptables运行值sudosh -c "iptables-save > /etc/network/iptables"如果不想导出可以跳过（可以直接按第二步的方式重新创建默认配置） 第二步：编辑配置文件/etc/network/iptables（默认没有需要自己创建）sudovi /etc/network/iptables下面是提供只开放22号TCP端口的配置文件（仅供参考）*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -m state --state ESTABLISHED,RELATED...
事情是这样的，我搭的VSFTP服务器在一次重启后竟然外界连不上了，进去系统查看发现服务在正常运行着；内部也可登上排查发现是防火墙iptables的坑。原来这个iptables规则是临时的，需要写入并save,不然重启后规则就清空了，造成外界无法登陆。 先说解决办法：iptables -A INPUT -p tcp --dport 21 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 20 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p...
借鑑：https://www.cnblogs.com/xwgcxk/p/10820518.html
1.查看系统是否安装防火墙
root@localhost:/usr# which iptables
/sbin/iptables
root@localhost:/usr# whereis iptables
iptables: /sbin/iptables /etc/iptables /usr/share/iptables /usr/share/man/man8/iptables.8.gz
如果是这样的信息，那么表明iptables就是安装了的。 如果没有安装，那么使用sudo apt-get install iptables 安装。
2.查看防火墙的配置信息
配置好了的...
Ubuntu20已不再支持/etc/network/interfaces配置文件。依托于interfaces配置文件的pre-up/post-up hook脚本也不再支持。替代品Netplan目前也不支持前述的hook脚本。要想实现hook脚本的功能目前可使用networkd-dispatcher来达成。注意在networkd-dispatcher中hook的功能是异步的。详细信息可参考man networkd-dispatcher。文章目录
一、ifupdown hook功能实现1. 使用networkd-dispatcher运行所有存在的ifup hooks2. 使用networkd-di...
一、检查是否已安装防火墙
1. whereis iptables
2\安装
apt-get install iptables
vi /etc/iptables.rules
iptables-restore < /etc/iptables.rules规则里面。
#iptables-save v1.4.21 on Wed Nov 4 16:53:19 2020
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [26885783:13781698742]
-A INPUT -s 172.21.210.9/32 -p tcp -m multiport --dports 300 -j ACCEPT
-A INPUT -m state --state RELATED,ESTA...
一、检查是否已安装防火墙
1. whereis iptables
2. apt-get install iptables #如果没有安装，运行此命令
3. 查看防火墙配置信息
iptables -L
二、添加并配置 iptables.rules
1. 添加规则
vi /etc/iptables.rules
2. 使规则生效
iptables-restore < /etc/iptables.rules
三、创建防火墙开机启动文件
1. 创建 iptables
vi /etc/network/if-pre-up.d/iptables
2. 添加执行权限
chmod +x /etc/network/if-pre-up.d...
我在端口80上运行nginx,在端口8080上运行Apache
我想异步地将所有流量传输到nginx和Apache,即一台服务器的性能不依赖于其他服务器.原因是nginx将服务于我的网站,而Apache将用于对流量进行分析.
我尝试了下面问题中提到的解决方案
iptables port-mirroringsudo iptables -A PREROUTING -t mangle -p tcp ! -s 127.0.0.1/32 --dport 80 -j TEE --gateway 127.0.0.1和sudo iptables -A POSTROUTING -t nat -p tcp -s 127.0.0.1/32 --d...
iptables 持久化
安装持久化工具apt-get install iptables-persistent
Ubuntu 16.04 调用语法netfilter-persistent savenetfilter-persistent reload
一键清除iptables规则cat clear_iptables_rule.sh #!/bin/bash iptables -F iptables -X iptables -Z iptables -P INPUT ACCEPT iptables -P OUTPUT ACCEPT iptables -P FORWARD ACCEP
iptables 转发请求到80端口1.使用DNAT实现iptables -t nat -A PREROUTING -p tcp -i e...
首先添加规则有两个参数：-A和-I，其中-A是添加到规则的末尾；-I可以插入到指定位置，没有指定位置的话默认插入到规则的首部，由于匹配规则是从上往下，依次查找的，可能出现配置的规则冲突导致后续的规则不起效
保存iptables规则
sudo iptables-save
保存ipv6 的iptables规则
sudo ip6tables-save
查看iptables规则
sudo iptables -L
查看iptables规则，以数字形式
sudo iptables -L -n
查看iptables规则的序号，用于删除规则参考...
更新ubuntu软件源sudo apt-get update
sudo apt-get install -y python-software-properties software-properties-common
sudo add-apt-repository ppa:chris-lea/node.js
sudo apt-get update安装nodejssudo apt-get install nodejs nodejs-legacy npm -y更新npm的包镜像源，方便快速下载sudo npm config set registry https://registry.npm.taobao.org
sudo npm config list全局安装n管理器(用于管理nodejs版本)sudo npm install...
