Firewalls - 夜空

友情提示:欢迎光临!本地已启用二维码api网关,地址是https://api.slogra.com

解决重启iptables内核模块自动unload

post by rocdk890 / 2012-9-18 11:25 Tuesday linux技术

在Linux内核里,默认情况下,iptables重启动的时候,iptables模块会被卸载(unload),然后加载重启.这种配置下iptables如果重启,对于那些tcp发起端window scale option有效的的连接会产生以下影响：

1.重启后window size会不能被正确识别；

2.已经建立的tcp会话状态会从 ESTABLISHED →　INVALID 导致会话中断；

...

阅读全文>>

标签: centos iptables kernel 内核重启防火墙 Firewalls unload

评论(0) 引用(0) 浏览(11443)

Debian安装配置Iptables防火墙

post by rocdk890 / 2012-7-29 17:33 Sunday linux技术

服务器通常会安装防火墙,Debian上有很防火墙,Iptables为比较常用的免费防火墙,Iptables能够提供数据包过滤,网络地址转换(NAT)等功能.在Debian上手工配置Iptables的资料比较少,本文做一个详细的介绍.

第一步,首先确定你的系统已经安装Iptables.打开SSH终端,输入
whereis iptables
如果能看到如下类似信息,说明你已经安装了ipt...

阅读全文>>

标签: iptables 配置安装设置 debian 防火墙 Firewalls

评论(4) 引用(0) 浏览(23257)