V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
flowerpiggy
V2EX  ›  Linux

写了个给文科生看的iptables教程。

  •  
  •   flowerpiggy · 2013-05-17 21:31:56 +08:00 · 5522 次点击
    这是一个创建于 4207 天前的主题,其中的信息可能已经有所发展或是发生改变。
    20 条回复    1970-01-01 08:00:00 +08:00
    SErHo
        1
    SErHo  
       2013-05-17 22:08:58 +08:00
    我觉得简单使用的情况下,Ubuntu 下的 ufw 用着很爽。
    chemhack
        2
    chemhack  
       2013-05-17 22:14:31 +08:00
    文科生,你让他们弄iptables。。。疯了吧。。。
    flowerpiggy
        3
    flowerpiggy  
    OP
       2013-05-17 22:36:50 +08:00
    我自己就是文科生...,不要让你的大学把你定义了。
    flowerpiggy
        4
    flowerpiggy  
    OP
       2013-05-17 22:37:17 +08:00
    谢谢SErHo推荐,回头研究下ufw
    ericFork
        5
    ericFork  
       2013-05-17 22:42:32 +08:00   ❤️ 1
    文科生表示躺中,iptables 的核心就是那张图了

    http://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg
    thedevil5032
        6
    thedevil5032  
       2013-05-17 22:46:29 +08:00
    吐个槽~
    table: 桌子(难道不是表么)
    flowerpiggy
        7
    flowerpiggy  
    OP
       2013-05-17 22:49:08 +08:00
    哥在幽默呢~~~
    flowerpiggy
        8
    flowerpiggy  
    OP
       2013-05-17 22:49:44 +08:00
    日,这个图画得太复杂了。
    soli
        9
    soli  
       2013-05-19 16:36:26 +08:00
    22(猫猫)是什么?
    tangzx
        10
    tangzx  
       2013-05-19 16:53:11 +08:00 via iPhone
    @flowerpiggy 你是非典型文科生
    citydog
        11
    citydog  
       2013-05-19 17:31:49 +08:00
    我是理科生,照样整天写材料,有什么可奇怪的吗?
    clino
        12
    clino  
       2013-05-19 17:43:32 +08:00
    我觉得想给一般用户也可以用的可以用个脚本包装一下,例如我之前写过一个: https://gist.github.com/1513742 然后只让一般使用者改配置部分就可以了,当然这个脚本我现在加了很多种配置,但大体结构差不多就是这样的
    loveminds
        13
    loveminds  
       2013-05-22 04:59:20 +08:00
    jjx
        14
    jjx  
       2013-05-22 09:34:42 +08:00
    @SErHo

    能介绍下ufw 如何开启gre吗

    开了ufw , 允许1723端口 pptpd能登陆但不能访问任何网站,网上说要开启gre , 找了一些有些基于iptables的命令,但都不起效果
    SErHo
        15
    SErHo  
       2013-05-22 10:04:22 +08:00
    zhujinliang
        16
    zhujinliang  
       2013-05-22 10:12:05 +08:00
    翻译成文科生的语言就是发到80(嘴巴),21(菊花),22(猫猫)三个口的数据将接受,想往别的地方塞数据,一律拒绝。

    原来猫猫还有这个意思啊
    jjx
        17
    jjx  
       2013-05-22 10:30:54 +08:00
    @SErHo

    谢谢, https://wiki.archlinux.org/index.php/PPTP_Server_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29

    这个链接有用,应该是我没有设置这个的缘故

    /etc/default/ufw
    DEFAULT_FORWARD_POLICY=”ACCEPT”
    flowerpiggy
        18
    flowerpiggy  
    OP
       2013-05-22 17:32:23 +08:00
    猫猫=pussy cat
    Hyperion
        19
    Hyperion  
       2013-05-22 17:35:09 +08:00
    感觉还不如实现(或者找一个)一个面板来得好- -+
    soli
        20
    soli  
       2013-05-29 16:59:13 +08:00
    写得不错。期待下文。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   990 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 20:04 · PVG 04:04 · LAX 12:04 · JFK 15:04
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.