校盾计划课程防火墙技术4 3 3多端口匹配_第1页
校盾计划课程防火墙技术4 3 3多端口匹配_第2页
校盾计划课程防火墙技术4 3 3多端口匹配_第3页
校盾计划课程防火墙技术4 3 3多端口匹配_第4页
校盾计划课程防火墙技术4 3 3多端口匹配_第5页
已阅读5页，还剩6页未读， 继续免费阅读

付费下载

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

多端口匹配Iptables之filter表基本实验121显示匹配之多端口、TTL匹配2参数详解3实验目录显式匹配显式匹配：必须用-m或--match装载，比如要使用状态匹配就必须使用-mstateMultiportmatchiptables-AINPUT-ptcp-mmultiport--source-ports22,53,80,110[--destination-portsport]多端口匹配扩展使我们能够在一条规则里指定不连续的多个端口标准端口匹配的增强版3iptables[-ttable]command[match][target/jump]显式匹配Multiport（多端口）匹配注意：不能在一条规则里同时使用标准端口匹配和多端口匹配，如：此时的Iptables将只使用第一个合法的条件，多端口匹配部分将被忽略4--sport1024:63353-mmultiport--dports21,23,80参数详解匹配：--source-ports，--sports示例：iptables-AINPUT-ptcp-mmultiport--source-ports22,53,80,110说明：源端口多端口匹配，最多可以指定15个端口，以英文逗号分隔，注意没有空格。使用时必须有-ptcp或-pudp为前提条件。5参数详解匹配：--destination-ports，--dports示例：iptables-AINPUT-ptcp-mmultiport--destination-ports22,53,80,110说明：目的端口多端口匹配，使用方法和源端口多端口匹配一样，唯一的区别是它匹配的是目的端口。6参数详解匹配：--ports示例：iptables-AINPUT-ptcp-mmultiport--ports22,53,80,110说明：同端口多端口匹配，意思就是它匹配的是那种源端口和目的端口是同一个端口的包，比如：端口80到端口80的包，110到110的包等。使用方法和源端口多端口匹配一样。7TTL匹配根据IP头里的TTL(TimeToLive，即生存期)字段来匹配包，此必须由-mttl装入。TTLfield是一个字节（8个二进制位），一旦经过一个处理它的路由器，它的值就减去1它的值。当该字段的值减为0时，报文就被认为是不可转发的，数据报就被丢弃，并发送ICMP报文通知源主机。丢弃报文有两种情况，一是传输期间生存时间为0，使用类型为11代码是0的ICMP报文；二是在数据报重组期间生存时间为0，使用类型为11代码是1的ICMP报文。这个match只是根据TTL匹配包，而对其不做任何更改，所以在它之后可使用任何类型的match。8参数详解匹配：--ttl示例：iptables-AOUTPUT-mttl--ttl60说明：根据TTL的值来匹配包，参数的形式只有一种，就是十进制数值。9实验设置过滤规则，使用多端口匹配，对比使用多条标准端口匹配规则和使用一条多

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论