一、Linux網絡相關

1. ifconfig查看網卡ip (yum install net-tools )

2.ifup ens33/ifdown ens33

3.設定虛擬網卡ens33:1

4.mii-tool ens33 查看網卡是否連接

5.ethtool ens33 也可以查看網卡是否連接

6.更改主機名hostname.ctl set-hostname aminglinux

7.DNS配置文件/etc/resolv.conf

8./etc/hosts文件

二、Linux防火墻firewalld和netfilter

1.selinux臨時關閉setenforce 0

2.selinux永久關閉vi /etc/selinux/config

3.centos7之前使用netfilter防火墻

4.centos7開始使用fi rewalld防火墻

5.關閉firewalld開啟netfilter方法

6.systemctl stop f irewa ld

7.systemctl disable firewalled

8.yum install-y iptables-services

9.systemctl enable iptables

10.systemctl start iptables

三、netfilter5表5鏈介紹

1.netfilter的5個表

filter表用於過濾包，最常用的表，有INPUT、FORWARD.

2.OUTPUT三個鏈

nat表用於網絡地址轉換，有

POSTROUTING三個鏈

3.managle表用於給數據包做標記，幾乎用不到

4.raw表可以實現不追蹤某些數據包

secu rity表在centos6中並沒有，用於強制訪問控制(MAC) 的

5.網絡規則參考文章htp://www.cnblogs. com/m etoy/p/4320813.htm

四、iptables語法

1.查看iptables規則:iptables-nvL

2.iptables-F 清空規則

3.service iptables save 保存規則

4.iptables-t nat //-指定表

5.iptables-Z 可以把計數器清零

6.iptables-A INPUT-S 192.168.188.1 -p tcp--sport 1234-d192.168.188.128 --dport 80-j DROP

7.iptables -I/-AV-D INPUT-S 1.1.1.1 - DROP

8.iptables-I INPUT-S 192.168.1.0/24-i etho -j ACCEPT

9.iptables-nvl--line-numbers

10.iptables-D INPUT 1

11.iptables-P INPUT DROP

linux防火墻