shorewall 是 Shoreline 防火墙的简称，shorewall可以与iptables配合使用，以实现更完备更快捷的网络过滤，配置文件在 /etc/shorewall/ 目录中。
复习一下iptables
iptables 三链 INPUT、 FORWARD、 OUTPUT
iptables 三策 ACCEPT、REJECT、 DROP
iptables 三表 filter、 mangle、 nat
分别列出各链所有规则
# iptables -L INPUT
# iptables -L FORWARD
# iptables -L OUTPUT
添加一个规则
# iptables -A INPUT -p tcp --dport 22 -j ACCEPT
删除某一规则
# iptables -D INPUT
-s 127.0.0.1 -p tcp --dport 8979 -j ACCEPT插入一个规则
# iptables -I FORWARD ...
改变链默认值
# iptables -P INPUT REJECT
iptables参考资料
shorewall参考资料
阅读(1064) | 评论(0) | 转发(0) |
