核心提示：在系统中只能存在一种火墙管理工具所有要使用iptables之前先要把firewalld完全关闭 想在测试主机2中连接测试主机1也需要配置双网卡主机中的策略从主机中ens160网卡中进来的数据的目的地...
在系统中只能存在一种火墙管理工具所有要使用iptables之前先要把firewalld完全关闭
想在测试主机2中连接测试主机1也需要配置双网卡主机中的策略从主机中ens160网卡中进来的数据的目的地址都改为1722512(测试主机1的ip)
但是重启iptables服务后之前默认情况中查看到的内容又可以看到因为策略是保存在策略文件中的
IPTABLES 是与 Linux 内核集成的 IP 信息包过滤系统。sf999如果 Linux 系统连接到因特网或 LAN、sf999sf999sf999sf999服务器或连接 LAN 和因特网的代理服务器 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。sf999
上述的配置方式可以实现配置要求但是由于火墙策略是自顶向下来读取的当策略特别多是每来一个数据包就要从策略中进行排查会造成很长时间的延迟因此在配置策略时需要将数据包的状态加上使得时间延迟有效缩短访问效率大大提高
在默认情况下测试主机可以和这台主机之间进行通信默认情况下所有的主机都可以访问这台主机
类似于iptables命令的使用方法给指定的表中的指定链添加火墙策略
在测试主机2中查看哪个主机连了自己主机显示是双网卡主机的ip
在双网卡主机中配置火墙策略从网卡ens160口出去的数据都将源地址转换为19160.11
刷新后要更改策略文件重启后才能够保存刷新所以iptables中策略永久保存要用到以下命令
将双网卡主机的火墙中的ssh服务去掉添加新的direct规则最新传奇私服发布
