防火墙（6）—— -d的用法

前面我们的规则都是-s，针对的是来源，-d则是目标主机：
（1）input：从外面进来的包的目标地址

此时我们的ssh连接中断，无法实行命令，用别的主机ping此主机也失败：

说明已经禁止任何输入进来的数据包（目标地址为192.168.19.129）
此时在虚拟机下输入iptables-F即可
（2）output：从内部出去的包的目标地址

我们可以发现所有ping给目标地址为192.168.19.131的行为都被禁止
ps：如果想禁止所有网段的话的语句为：iptables -A OUPUT -d 192.168.19.0/24 -j DROP
此时这个网段下的所有ip都无法ping通
如果要取反iptables -A OUPUT ! -d 192.168.19.0/24 -j DROP，加一个感叹号（感叹号不能和多个ip结合起来使用）

防火墙（6）—— -d的用法相关推荐

【Linux防火墙】iptables基础用法及高级用法
文章目录 iptables命令简介 1.语法 2.iptables命令选项输入顺序 3.选项讲解 4.基础用法示例 1.清除规则相关操作 2.查看相关规则及序列号 3.通过查看后的序列号删除规则 4. ...
linux iptables扩展，脚本防火墙
netfileter:防火墙内核态 ip tables:防火墙用户态(管理防火墙规则) iptables的表和链表包括不同的链,链包括大量的规则 4个表: raw,mangle,nat,filter ...
ASA防火墙之透明模式的使用及配置
ASA防火墙之透明模式的使用及配置本篇讲一下ASA防火墙的透明模式的使用和实例配置分析,这篇之前我讲的所以内容都是路由模式进行配置的,透明模式在ASA防火墙有着不同的用法.下面我们具体分析一下. 透 ...
系统渗透与防护——信息收集与暴力破解
信息收集什么是扫描指利用工具或软件来探测目标网络或主机的过程,是搜集信息的必备环节,用来获取目标的系统类型/软件版本/端口开放情况等信息,也可以检测己知或潜在的漏洞常见扫描工具 Ping nma ...
从外网访问内网服务器
(原文地址:http://www.cnblogs.com/devymex/p/4156378.html) ★★★★★FBI WARNING★★★★★ 以下操作相当于给内网的防火墙上开了个洞,会给整个内 ...
【Linux 性能优化系列】Linux 性能优化 -- CPU 性能篇(三) Linux 软中断
[Linux 性能优化系列]Linux 性能优化 -- CPU 性能篇(三) Linux 软中断 [1]相关概念 [1.1]中断中断其实是一种异步的事件处理机制,可以提高系统的并发处理能力:为了减少 ...
iptables介绍和使用
一.简介 1)-> IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统,在redhat7.1 centos7.1以上都内置装有. 2)-> iptab ...
exceptional c++：47个c++工程难题、编程问题和解决方案(中文版)
<exceptional c++:47个c++工程难题.编程问题和解决方案(中文版)> 基本信息作者: (美)Herb Sutter 译者: 聂雪军丛书名: 传世经典书丛出版社:电子 ...
《Exceptional C++》笔记(1)
Exceptional_C++ Table of Contents 1 编译防火墙和Pimp惯用法 2 名字查找,名字控件和接口规则 1 编译防火墙和Pimp惯用法对于函数的参数类型和返回值类型来说 ...
Exceptional C++ 读书笔记
Exceptional C++ 读书笔记 1 泛型程序设计与C++标准库(没看) Item 1 Iterator: 1)注意当前迭代器是否有效,如果无效则解引用产生程序错误: 2)注意当前迭代器生命 ...

防火墙（6）—— -d的用法

防火墙（6）—— -d的用法相关推荐

最新文章

热门文章