建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，每個(gè)網(wǎng)卡都有一個(gè)計(jì)數(shù)器，用于記錄網(wǎng)卡的接收和發(fā)送數(shù)據(jù)包數(shù)量。這些計(jì)數(shù)器通常用于性能調(diào)優(yōu)和故障排除。然而，有時(shí)候這些計(jì)數(shù)器可能會(huì)出現(xiàn)錯(cuò)誤或過時(shí)的值。這時(shí)我們需要清零網(wǎng)卡計(jì)數(shù)器，以便重新開始計(jì)數(shù)。本文將介紹如何清零Linux網(wǎng)卡計(jì)數(shù)。
創(chuàng)新互聯(lián)是一家專業(yè)提供安國(guó)企業(yè)網(wǎng)站建設(shè),專注與成都做網(wǎng)站、網(wǎng)站設(shè)計(jì)、外貿(mào)營(yíng)銷網(wǎng)站建設(shè)、HTML5建站、小程序制作等業(yè)務(wù)。10年已為安國(guó)眾多企業(yè)、政府機(jī)構(gòu)等服務(wù)。創(chuàng)新互聯(lián)專業(yè)的建站公司優(yōu)惠進(jìn)行中。
一、查詢網(wǎng)卡名稱
要清零網(wǎng)卡計(jì)數(shù)器，首先需要知道網(wǎng)卡的名稱?？梢允褂靡韵旅畈樵儺?dāng)前系統(tǒng)中的網(wǎng)卡名稱：
“`
ifconfig -a
“`
該命令將顯示當(dāng)前系統(tǒng)中所有網(wǎng)卡的信息，包括名稱、MAC地址和IP地址等。通常，以“eth0”或“enp3s0”開頭的網(wǎng)卡名稱是物理網(wǎng)卡，而以“virbr”或“docker”開頭的網(wǎng)卡名稱是虛擬網(wǎng)卡。
二、清零計(jì)數(shù)器
有兩種方法可以清零Linux網(wǎng)卡計(jì)數(shù)器：使用ifconfig命令或使用sysctl命令。以下是具體操作步驟。
1. 使用ifconfig命令
ifconfig是一個(gè)常用的命令，用于配置網(wǎng)絡(luò)接口。要清零網(wǎng)卡計(jì)數(shù)器，可以使用以下命令：
“`
sudo ifconfig 0
“`
其中“”是網(wǎng)卡的名稱，比如“eth0”或“enp3s0”。該命令將把網(wǎng)卡的接收和發(fā)送計(jì)數(shù)器都清零，并將網(wǎng)卡的狀態(tài)設(shè)置為“down”。
如果要重新啟用網(wǎng)卡，請(qǐng)使用以下命令：
“`
sudo ifconfig up
“`
這將啟用網(wǎng)卡并恢復(fù)原始狀態(tài)。
2. 使用sysctl命令
sysctl是一個(gè)系統(tǒng)控制命令，用于在運(yùn)行時(shí)修改內(nèi)核參數(shù)。要清零網(wǎng)卡計(jì)數(shù)器，可以使用以下命令：
“`
sudo sysctl -w net..statistics.rx_bytes=0
sudo sysctl -w net..statistics.tx_bytes=0
sudo sysctl -w net..statistics.rx_packets=0
sudo sysctl -w net..statistics.tx_packets=0
“`
其中“”是網(wǎng)卡的名稱，比如“eth0”或“enp3s0”。這些命令將清零網(wǎng)卡的接收和發(fā)送字節(jié)數(shù)和數(shù)據(jù)包數(shù)量。
三、自動(dòng)清零計(jì)數(shù)器
如果需要定期清零網(wǎng)卡計(jì)數(shù)器，可以通過創(chuàng)建一個(gè)定時(shí)任務(wù)來自動(dòng)執(zhí)行清零操作。可以使用以下命令創(chuàng)建一個(gè)每天清零一次計(jì)數(shù)器的任務(wù)：
“`
sudo crontab -e
“`
然后在編輯器中插入以下行：
“`
0 0 * * * /in/ifconfig 0 >/dev/null 2>&1
“`
其中“”是網(wǎng)卡的名稱，比如“eth0”或“enp3s0”。這將在每天午夜自動(dòng)清零該網(wǎng)卡的計(jì)數(shù)器。
：
相關(guān)問題拓展閱讀：
- linux 服務(wù)器 防火墻 設(shè)置問題
linux 服務(wù)器 防火墻 設(shè)置問題
如培敏果159.226是一個(gè)公網(wǎng)IP，那本來就能訪問外部了。
如果你說的是對(duì)配世枝端服務(wù)器上的防火墻設(shè)置，把下面內(nèi)返早容寫入一個(gè)文本，再用sh調(diào)用就可了
iptables -F
iptables -X
iptables -P INPUT DROP
iptables -A INPUT -m state –state ESTABLISHED -j ACCEPT
iptables -A INPUT -p tcp -m multiport –dport 22,389 -m state –state NEW -j ACCEPT
iptables -I INPUT -s 159.226.49.0/24 -d XXXX(Server IP) –dport 22 -j ACCEPT
其他把22換成相斗亂應(yīng)的端空鬧檔口號(hào),照著寫即彎配可.
iptables 是建立在 netfilter 架構(gòu)基礎(chǔ)上的一個(gè)包過濾管理工具，最主要的作用是用來做防火墻或透明代理。Iptables 從 ipchains 發(fā)展而來，它的功能更為強(qiáng)大。Iptables 提供以下三種功能：包過濾、NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）和悄滾扮通用的 pre-route packet mangling。包過濾：用來過濾包，但是不修改包的內(nèi)容。Iptables 在包過濾方面相對(duì)于 ipchians 的主要優(yōu)點(diǎn)是速度更快，使用更方便。NAT：NAT 可以分為源地址 NAT 和目的地址 NAT。
Iptables 可以追加、插入或刪除包過濾規(guī)則。實(shí)際上真正執(zhí)行這些過慮規(guī)則的是 netfilter 及其相關(guān)模塊（如 iptables 模塊和 nat 模塊）。Netfilter 是 Linux 核心中一個(gè)通用架構(gòu)，它提供了一系列的 “表”（tables），每個(gè)表由若干 “鏈”（chains）組成，而每條鏈中可以有一條或數(shù)條 “規(guī)則”（rule）組成。
系統(tǒng)缺省的表為 “filter”，該表中包含了 INPUT、FORWARD 和 OUTPUT 3 個(gè)鏈。
每一條鏈中可以有一條或數(shù)條規(guī)則，每一條規(guī)則都是這樣定義的：如果數(shù)據(jù)包頭符合這樣的條件，就這樣處理這個(gè)數(shù)據(jù)包。當(dāng)一個(gè)數(shù)據(jù)包到達(dá)一個(gè)鏈時(shí)，系統(tǒng)就會(huì)從之一條規(guī)則開始檢查，看是否符合該規(guī)則所定義的條件： 如果滿足，系統(tǒng)將根據(jù)該條規(guī)則所定義的方法處理該數(shù)據(jù)包；如果不滿足則繼續(xù)檢查下一條規(guī)則。最后，如果該數(shù)據(jù)包不符合該鏈中任一條規(guī)則的話，系統(tǒng)就會(huì)根據(jù)該鏈預(yù)先定義的策略來處理該數(shù)據(jù)包。
? table，chain，rule
iptables 可以操縱3 個(gè)表：filter 表，nat 表，mangle 表。
NAT 和一般的 mangle 用 -t 參數(shù)指定要操作哪個(gè)表。filter 是默認(rèn)的表，如果沒有 -t 參數(shù)，就默認(rèn)對(duì) filter 表操作。
Rule 規(guī)則：過濾規(guī)則，端口轉(zhuǎn)發(fā)規(guī)則等，例如：禁止任何機(jī)器 ping 我們的服務(wù)器，可以在服務(wù)器上設(shè)置一條規(guī)則：
iptables -A INPUT -s ! 127.0.0.1 -p icmp -j DROP
從 –s 開始即是一條規(guī)則，-j 前面是規(guī)則的條件，-j 開始是規(guī)則的行為（目的）。整條命令解釋為，在filter 表中的 INPUT 規(guī)則鏈中插入一條規(guī)則，所有源啟灶地址不為 127.0.0.1 的 icmp 包都被拋棄。
Chain 規(guī)則鏈：由一系列規(guī)則組成，每個(gè)包順序經(jīng)備歷過 chain 中的每一條規(guī)則。chain 又分為系統(tǒng) chain和用戶創(chuàng)建的 chain。下面先敘述系統(tǒng) chain。
filter 表的系統(tǒng) chain： INPUT，F(xiàn)ORWAD，OUTPUT
nat 表的系統(tǒng) chain： PREROUTING，POSTROUTING，OUTPUT
mangle 表的系統(tǒng) chain： PREROUTING，OUTPUT
每條系統(tǒng) chain 在確定的位置被檢查。比如在包過濾中，所有的目的地址為本地的包，則會(huì)進(jìn)入INPUT 規(guī)則鏈，而從本地出去的包會(huì)進(jìn)入 OUTPUT 規(guī)則鏈。
所有的 table 和 chain 開機(jī)時(shí)都為空，設(shè)置 iptables 的方法就是在合適的 table 和系統(tǒng) chain 中添相應(yīng)的規(guī)則。
——
IPTABLES 語法：
表: iptables從其使用的三個(gè)表（filter、nat、mangle）而得名, 對(duì)包過濾只使用 filter 表, filter還是默認(rèn)表,無需顯示說明.
操作命令: 即添加、刪除、更新等。
鏈：對(duì)于包過濾可以針對(duì)filter表中的INPUT、OUTPUT、FORWARD鏈，也可以操作用戶自定義的鏈。
規(guī)則匹配器：可以指定各種規(guī)則匹配，如IP地址、端口、包類型等。
目標(biāo)動(dòng)作：當(dāng)規(guī)則匹配一個(gè)包時(shí)，真正要執(zhí)行的任務(wù)，常用的有：
ACCEPT 允許包通過
DROP 丟棄包
一些擴(kuò)展的目標(biāo)還有：
REJECT 拒絕包，丟棄包同時(shí)給發(fā)送者發(fā)送沒有接受的通知
LOG 包有關(guān)信息記錄到日志
TOS 改寫包的TOS值
為使FORWARD規(guī)則能夠生效,可使用下面2種方法的某種:
# vi /proc/sys/net/ipv4/ip_forward
# echo “1” > /proc/sys/net/ipv4/ip_forward
# vi /etc/sysconfig/network
# echo “FORWARD_IPV4=true” > /etc/sysconfig/network
iptables語法可以簡(jiǎn)化為下面的形式:
iptables CMD
常用操作命令:
-A 或 -append 在所選鏈尾加入一條或多條規(guī)則
-D 或 -delete 在所選鏈尾部刪除一條或者多條規(guī)則
-R 或 -replace 在所選鏈中替換一條匹配規(guī)則
-I 或 -insert 以給出的規(guī)則號(hào)在所選鏈中插入一條或者多條規(guī)則. 如果規(guī)則號(hào)為1,即在鏈頭部.
-L 或 -list 列出指定鏈中的所有規(guī)則,如果沒有指定鏈,將列出鏈中的所有規(guī)則.
-F 或 -flush 清除指定鏈和表中的所由規(guī)則, 假如不指定鏈,那么所有鏈都將被清空.
-N 或 -new-chain 以指定名創(chuàng)建一條新的用戶自定義鏈,不能與已有鏈名相同.
-X 或 -delete-chain 刪除指定的用戶定義簾,必需保證鏈中的規(guī)則都不在使用時(shí)才能刪除,若沒有指定鏈,則刪除所有用戶鏈.
-P 或 -policy 為永久簾指定默認(rèn)規(guī)則(內(nèi)置鏈策略),用戶定義簾沒有缺省規(guī)則,缺省規(guī)則也使規(guī)則鏈中的最后一條規(guī)則,用-L顯示時(shí)它在之一行顯示.
-C 或 -check 檢查給定的包是否與指定鏈的規(guī)則相匹配.
-Z 或 -zero 將指定簾中所由的規(guī)則包字節(jié)(BYTE)計(jì)數(shù)器清零.
-h 顯示幫助信息.
—–
常用匹配規(guī)則器:
-p , protocol 指出要匹配的協(xié)議,可以是tcp, udp, icmp, all, 前綴!為邏輯非,表示除該協(xié)議外的所有協(xié)議.
-s address 指定源地址或者地址范圍.
-sport port 指定源端口號(hào)或范圍,可以用端口號(hào)也可以用/ETC/SERVICES文件中的名子.
-d address 指定目的地址或者地址范圍.
-dport port 指定目的端口號(hào)或范圍,可以用端口號(hào)也可以用/ETC/SERVICES文件中的名子.
-icmp-type typename 指定匹配規(guī)則的ICMP信息類型(可以使用 iptables -p icmp -h 查看有效的ICMP類型名)
-i interface name 匹配單獨(dú)或某種類型的接口,此參數(shù)忽略時(shí),默認(rèn)符合所有接口,接口可以使用”!”來匹配捕食指定接口來的包.參數(shù)interface是接口名,如 eth0, eht1, ppp0等,指定一個(gè)目前不存在的接口是完全合法的,規(guī)則直到接口工作時(shí)才起作用,折中指定對(duì)于PPP等類似連接是非常有用的.”+”表示匹配所有此類型接口.該選項(xiàng)只針對(duì)于INPUT,FORWARD和PREROUTING鏈?zhǔn)呛戏ǖ?
-o interface name 匹配規(guī)則的對(duì)外網(wǎng)絡(luò)接口,該選項(xiàng)只針對(duì)于OUTPUT,FORWARD,POSTROUTING鏈?zhǔn)呛戏ǖ?
–syn 僅僅匹配設(shè)置了SYN位, 清除了ACK, FIN位的TCP包. 這些包表示請(qǐng)求初始化的TCP連接.阻止從接口來的這樣的包將會(huì)阻止外來的TCP連接請(qǐng)求.但輸出的TCP連接請(qǐng)求將不受影響.這個(gè)參數(shù)僅僅當(dāng)協(xié)議類型設(shè)置為了TCP才能使用. 此參數(shù)可以使用”!”標(biāo)志匹配已存在的返回包,一般用于限制網(wǎng)絡(luò)流量,即只允許已有的,向外發(fā)送的連接所返回的包.
—
如何制定永久規(guī)則集:
/etc/sysconfig/iptables 文件是 iptables 守護(hù)進(jìn)程調(diào)用的默認(rèn)規(guī)則集文件.
可以使用以下命令保存執(zhí)行過的IPTABLES命令:
/in/iptables-save > /etc/sysconfig/iptables
要恢復(fù)原來的規(guī)則庫,可以使用:
/in/iptables-restore
iptables命令和route等命令一樣,重啟之后就會(huì)恢復(fù),所以:
# service iptables save
將當(dāng)前規(guī)則儲(chǔ)存到 /etc/sysconfig/iptables：
令一種方法是 /etc/rc.d/init.d/iptables 是IPTABLES的啟動(dòng)腳本,所以:
# /etc/rc.d/init.d/iptables save
將當(dāng)前規(guī)則儲(chǔ)存到 /etc/sysconfig/iptables：
以上幾種方法只使用某種即可.
若要自定義腳本,可直接使用iptables命令編寫一個(gè)規(guī)則腳本,并在啟動(dòng)時(shí)執(zhí)行:
例如若規(guī)則使用腳本文件名/etc/fw/rule, 則可以在/etc/rc.d/rc.local中加入以下代碼:
if ; then /etc/fw/sule; fi;
這樣每次啟動(dòng)都執(zhí)行該規(guī)則腳本,如果用這種方法,建議NTSYSV中停止IPTABLES.
—
實(shí)例：
鏈基本操作：
# iptables -L -n
（列出表/鏈中的所有規(guī)則，包過濾防火墻默認(rèn)使用的是filter表，因此使用此命令將列出filter表中所有內(nèi)容，-n參數(shù)可加快顯示速度，也可不加-n參數(shù)。）
# iptables -F
（清除預(yù)設(shè)表filter中所有規(guī)則鏈中的規(guī)則）
# iptables -X
（清除預(yù)設(shè)表filter中使用者自定義鏈中的規(guī)則）
# iptables -Z
（將指定鏈規(guī)則中的所有包字節(jié)計(jì)數(shù)器清零）
—-
設(shè)置鏈的默認(rèn)策略，默認(rèn)允許所有，或者丟棄所有：
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
（以上我們?cè)诓煌较蛟O(shè)置默認(rèn)允許策略，若丟棄則應(yīng)是DROP，嚴(yán)格意義上防火墻應(yīng)該是DROP然后再允許特定）
向鏈中添加規(guī)則，下面的例子是開放指定網(wǎng)絡(luò)接口（信任接口時(shí)比較實(shí)用）：
# iptables -A INPUT -i eth1 -j ACCEPT
# iptables -A OUTPUT -o eth1 -j ACCEPT
# iptables -A FORWARD -i eth1 -j ACCEPT
# iptables -A FORWARD -o eth1 -j ACCEPT
——
使用用戶自定義鏈：
# iptables -N brus
（創(chuàng)建一個(gè)用戶自定義名叫brus的鏈）
# iptables -A brus -s 0/0 -d 0/0 -p icmp -j DROP
（在此鏈中設(shè)置了一條規(guī)則）
# iptables -A INPUT -s 0/0 -d 0/0 -j brus
（向默認(rèn)的INPUT鏈添加一條規(guī)則，使所有包都由brus自定義鏈處理）
基本匹配規(guī)則實(shí)例：
匹配協(xié)議：
iptables -A INPUT -p tcp
（指定匹配協(xié)議為TCP）
iptables -A INPUT -p ! tcp
（指定匹配TCP以外的協(xié)議）
匹配地址：
iptables -A INPUT -s 192.168.1.1
（匹配主機(jī)）
iptables -A INPUT -s 192.168.1.0/24
（匹配網(wǎng)絡(luò)）
iptables -A FORWARD -s ! 192.168.1.1
（匹配以外的主機(jī)）
iptables -A FORWARD -s ! 192.168.1.0/24
（匹配以外的網(wǎng)絡(luò)）
匹配接口：
iptables -A INPUT -i eth0
iptables -A FORWARD -o eth0
（匹配某個(gè)指定的接口）
iptables -A FORWARD -o ppp+
（匹配所有類型為ppp的接口）
匹配端口：
iptables -A INPUT -p tcp –sport www
iptables -A INPUT -p tcp –sport 80
（匹配單一指定源端口）
iptables -A INPUT -p ucp –dport 53
（匹配單一指定目的端口）
iptables -A INPUT -p ucp –dport ! 53
（指定端口以外）
iptables -A INPUT -p tcp –dport 22:80
（指定端口范圍，這里我們實(shí)現(xiàn)的是22到80端口）
指定IP碎片的處理：
# iptables -A FORWARD -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -A FORWARD -f -p tcp -s 192.168.1.0/24 -d 192.168.1.234 –dport 80 -j ACCEPT
# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT tcp.168.1.0/.168.1.tcp dpt:http
ACCEPT tcp -f 192.168.1.0/.168.1.tcp dpt:http
Chain OUTPUT (policy ACCEPT)
target prot opt source destination
設(shè)置擴(kuò)展的規(guī)測(cè)匹配：
（希望獲得匹配的簡(jiǎn)要說明，可使用： iptables -m name_of_match –help）
多端口匹配擴(kuò)展：
iptables -A INPUT -p tcp -m multiport –source-port 22,53,80
（匹配多個(gè)源端口）
iptables -A INPUT -p tcp -m multiport –destination-port 22,53,80
（匹配多個(gè)目的端口）
iptables -A INPUT -p tcp -m multiport –port 22,53,80
（匹配多個(gè)端口，無論是源還是目的端口）
TCP匹配擴(kuò)展：
iptables -A INPUT -p tcp –tcp-flags SYN,FIN,ACK SYN
（表示SYN、ACK、FIN的標(biāo)志都要被檢查，但是只有設(shè)置了SYN的才匹配）
iptables -A INPUT -p tcp –tcp-flags ALL SYN,ACK
（表示ALL：SYN、ACK、FIN、RST、URG、PSH的標(biāo)志都被檢查，但是只有設(shè)置了SYN和ACK的才匹配）
iptables -p tcp –syn
（選項(xiàng)–syn是以上的一種特殊情況，相當(dāng)于“–tcp-flags SYN,RST,ACK SYN”的簡(jiǎn)寫）
limit速率匹配擴(kuò)展：
# iptables -A FORWARD -m limit –limit 300/hour
（表示限制每小時(shí)允許通過300個(gè)數(shù)據(jù)包）
# iptables -A INPUT -m limit –limit-burst 10
（–limit-burst指定觸發(fā)時(shí)間的值(默認(rèn)為5)，用來比對(duì)瞬間大量數(shù)據(jù)包的數(shù)量。）
（上面的例子用來比對(duì)一次同時(shí)涌入的數(shù)據(jù)包是否超過十個(gè)，超過此上限的包將直接被丟棄）
# iptables -A FORWARD -p icmp -m limit –limit 3/m –limit-burst 3
（假設(shè)均勻通過，平均每分鐘3個(gè)，那么觸發(fā)值burst保持為3。如果每分鐘通過的包的數(shù)目小于3，那么觸發(fā)值busrt將在每個(gè)周期(若每分鐘允許通過3個(gè)，則周期數(shù)為20秒)后加1，但更大值為3。每分鐘要通過的包數(shù)量如果超過3，那么觸發(fā)值busrt將減掉超出的數(shù)值，例如第二分鐘有4個(gè)包，那么觸發(fā)值變?yōu)?，同時(shí)4個(gè)包都可以通過，第三分鐘有6個(gè)包，則只能通過5個(gè)，觸發(fā)值busrt變?yōu)?。之后，每分鐘如果包數(shù)量小于等于3個(gè)，則觸發(fā)值busrt將加1，如果每分鐘包數(shù)大于3，觸發(fā)值busrt將逐漸減少，最終維持為0）
（即每分鐘允許的更大包數(shù)量等于限制速率(本例中為3)加上當(dāng)前的觸發(fā)值busrt數(shù)。任何情況下，都可以保證3個(gè)包通過，觸發(fā)值busrt相當(dāng)于是允許額外的包數(shù)量）
基于狀態(tài)的匹配擴(kuò)展（連接跟蹤）：
每個(gè)網(wǎng)絡(luò)連接包括以下信息：源和目的地址、源和目的端口號(hào)，稱為套接字對(duì)(cocket pairs)；協(xié)議類型、連接狀態(tài)(TCP協(xié)議)和超時(shí)時(shí)間等。防火墻把這些叫做狀態(tài)(stateful)。能夠監(jiān)測(cè)每個(gè)連接狀態(tài)的防火墻叫做狀態(tài)寶過濾防火墻，除了能完成普通包過濾防火墻的功能外，還在自己的內(nèi)存中維護(hù)一個(gè)跟蹤連接狀態(tài)的表，所以擁有更大的安全性。
其命令格式如下：
iptables -m state –state state
state表示一個(gè)用逗號(hào)隔開的的列表，用來指定的連接狀態(tài)可以有以下4種：
NEW：該包想要開始一個(gè)連接（重新連接或?qū)⑦B接重定向）。
RELATED：該包屬于某個(gè)已經(jīng)建立的連接所建立的新連接。例如FTP的數(shù)據(jù)傳輸連接和控制連接之間就是RELATED關(guān)系。
ESTABLISHED：該包屬于某個(gè)已經(jīng)建立的連接。
INVALID：該包不匹配于任何連接，通常這些包會(huì)被DROP。
例如：
# iptables -A INPUT -m state –state RELATED,ESTABLISHED
（匹配已經(jīng)建立的連接或由已經(jīng)建立的連接所建立的新連接。即匹配所有的TCP回應(yīng)包）
# iptables -A INPUT -m state –state NEW -i ! eth0
（匹配所有從非eth0接口來的連接請(qǐng)求包）
下面是一個(gè)被動(dòng)(Passive)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED -j ACCEPT
# iptables -A OUTPUT -p tcp –sport 1024: –dport 1024: -m state –state ESTABLISHED,RELATED -j ACCEPT
下面是一個(gè)主動(dòng)(Active)FTP連接模式的典型連接跟蹤
# iptables -A INPUT -p tcp –sport 20 -m state –state ESTABLISHED,RELATED -j ACCEPT
# iptables -A INPUT -p tcp –dport 20 -m state –state ESTABLISHED -j ACCEPT
—
日志記錄：
格式為： -j LOG –log-level 7 –log-prefix “……”
# iptables -A FORWARD -m tcp -p tcp -j LOG
# iptables -A FORWARD -m icmp -p icmp -f -j LOG
# iptables -A FORWARD -s 192.168.1.0/24 -d 10.10.10.0/24 -p tcp –sport 80 -j LOG
# iptables -A INPUT -m limit –limit 3/minute –limit-burst 3 -j LOG –log-prefix “INPUT packet died:”
# iptables -A INPUT -p tcp ! –syn -m state –state NEW -j LOG –log-prefix “New net syn:”
——
回答你的問題:
1:設(shè)置為DROP默認(rèn)不允許,然后你再開啟,這樣比門戶大開再阻止某些服務(wù)來的安全(避免遺漏)
2:前面阻止了后面就無效了,有先后順序的.
3:你了解了服務(wù)和端口號(hào)等即可用規(guī)則限制.
linux網(wǎng)卡計(jì)數(shù)清零的介紹就聊到這里吧，感謝你花時(shí)間閱讀本站內(nèi)容，更多關(guān)于linux網(wǎng)卡計(jì)數(shù)清零,如何清零Linux網(wǎng)卡計(jì)數(shù)？,linux 服務(wù)器 防火墻 設(shè)置問題的信息別忘了在本站進(jìn)行查找喔。
成都網(wǎng)站設(shè)計(jì)制作選創(chuàng)新互聯(lián)，專業(yè)網(wǎng)站建設(shè)公司。
成都創(chuàng)新互聯(lián)10余年專注成都高端網(wǎng)站建設(shè)定制開發(fā)服務(wù),為客戶提供專業(yè)的成都網(wǎng)站制作,成都網(wǎng)頁設(shè)計(jì),成都網(wǎng)站設(shè)計(jì)服務(wù);成都創(chuàng)新互聯(lián)服務(wù)內(nèi)容包含成都網(wǎng)站建設(shè)，小程序開發(fā)，營(yíng)銷網(wǎng)站建設(shè)，網(wǎng)站改版，服務(wù)器托管租用等互聯(lián)網(wǎng)服務(wù)。
當(dāng)前名稱：如何清零Linux網(wǎng)卡計(jì)數(shù)？ (linux網(wǎng)卡計(jì)數(shù)清零)
網(wǎng)頁路徑：http://www.5511xx.com/article/cohhdeg.html
