Iptables1.1.19指南资源-CSDN文库

需积分: 10 60 浏览量 2014-10-20 10:52:21 上传评论收藏 2.28MB PDF 举报

资源推荐

资源详情

资源评论

2014/10/20 有道云笔记

http://note.youdao.com/web/list?notebook=%2FWmidmH0&sortMode=0&version=548225&note=%2FWmidmH0%2Fweb1413772644883 1/120

https://www.frozen tux.net/iptablestutoria l/cn/iptabl estutorialcn1.1.19.html#PR EPARATION

S

Iptables指南1.1.19

OskarAndreasson

oan@frozentux.net



Copyright©20012003byOskarAndreasson

本文在符合GNUFreeDocumentation许可版本1.1的条件下，可以拷贝、分发、更改，但必须保

留绪言和所有的章节，如印刷成书，封面要包括“原著：OskarAndreasson”，且书背不准有文字

。本文附录有“GNUFreeDocumentationLicense”的详细内容。

文中的所有脚本均置于GNUGeneralPublicLicense版本2下，可以自由地分发、更改。

给出这些脚本是希望它们有所作用，但没有任何保证，也没有商业可用性或某些特殊用途的内

在保证。参见GNUGeneralPublicLicense

本文附带一份GNUGeneralPublicLicense，在章节“GNUFreeDocumentationLicense”中，如没

有，请联系theFreeSoftwareFoundation,Inc.,59TemplePlace,Suite330,Boston,MA021111307

USA

献辞

首先，我要把本文献给我那wonderful的女友Ninel（她给我的帮助远远胜过我给她的）：希望我

能让你幸福，就象你给我的。（译者注：我没有想到合适的词能表达作者女友的wonderful，

你就自己想去吧。还有，不知他们现在是否结婚了:)）

其次，我要把这篇文章献给所有Linux的开发者和维护者，就是他们完成了令人无法相信的艰难

工作，使这么优秀的操作系统成为可能。

目录

译者序

关于作者

如何阅读

必备知识

本文约定

1.序言

1.1.为什么要写这个指南

1.2.指南是如何写的

1.3.文中出现的术语

2.准备阶段

2.1.哪里能取得iptables

2014/10/20 有道云笔记

http://note.youdao.com/web/list?notebook=%2FWmidmH0&sortMode=0&version=548225&note=%2FWmidmH0%2Fweb1413772644883 5/120

616.DNATtarget

617.LOGtargetoptions

618.MARKtargetoptions

619.MASQUERADEtarget

620.REDIRECTtarget

621.REJECTtarget

622.SNATtarget

623.TOStarget

624.TTLtarget

625.ULOGtarget

C1.ICMP类型

译者序

译者sllscn是中国Linux公社里的“Linux新鲜社员”，一个Linux爱好者，在实际工作中使用iptables

构造防火墙时，发现有关iptables的中文资料太少，故而不得已参考英文版的材料。为了今后参

考的方便，也为了广大使用者，不怕自己的英文水平太差，翻着字典翻译了本文。翻译只为了

能看懂，达不到“好看”，勿怪！

第一章序言部分除了第三小节介绍的术语要看看，其他都没什么。第二章对想要亲自编译iptabl

es的兄弟们是有些帮助的。第三、第四两章可以使我们理解、掌握iptables工作方式和流程。第

五章和第六章是iptables命令使用方法的详细介绍。第七章与第八章是实例讲解，对我们编写自

己的规则很有指导意义的，强烈建议你看一看。附录里有一些资源链接是很好的，相信你一定

会喜欢。

因为术语的缘故，目录部分有一些未翻译，但正文的内容都翻译了。附录F是本文的更新历史

，附录G是GNUFreeDocumentationLicense，附录H是GNUGeneralPublicLicense，它们对理解

iptables没有什么作用，故未翻译。

在阅读本文时，你可能会发现有重复的地方，这不是原作者的水平不高，反而恰恰是他为我们

考虑的结果。你可以把这篇文章的任何一章抽出来阅读，而不需要反复地参照其他章节。在此

，再次向作者表示敬意！

因译者水平有限，对原文的理解不敢保证完全正确，如有意见或建议，可以联系译者slcl@sohu.

com

郑重声明：翻译得到了原文作者OskarAndreasson的许可。对于本文（不是原文），可自由使

用、修改、传播、转载，但对以盈利为目的使用，保留所有权利。

关于作者

我的局域网里有很多“年老的”计算机，他们也想连接到Internet上，还要保证安全。做到这一点

，iptables是的ipchains的一个很好的升级。使用ipchains你可以通过丢弃所有“目的端口不是特定

端口”的包来建立一个安全的网络。但这将导致一些服务出现问题，比如被动FTP，还有在IRC

中流出的DCC。它们在服务器上分配端口，并告知客户端，然后再让客户连接。但是，iptable

s的代码中也有一些小毛病，在某些方面我发现这些代码并没有为作为完整的产品发布做好准

备，但我仍然建议使用ipchains或更老的ipfwadm的人们进行升级，除非他们对正在使用的代码

满意，或它们足以满足他们的需要。

如何阅读

剩余119页未读，继续阅读

内容反馈

wloo7

粉丝: 0
资源: 4

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip