近期无聊看了一下自己服务器的加固，固定的IP地址+固定的Mac地址允许登录我的服务器，然后我发现我设置的允许Mac地址登录的规则根本不生效（把固定IP地址的策略取消后） 看一下具体的规则：
|
1 |
-A INPUT -p tcp --dport 22 -m mac --mac-source 00:90:A2:CD:A9:CB -j ACCEPT |
规则上没有任何问题，理论上，防火墙在检测到我的笔记本的mac地址后，应该会放行我的登……
标签目录：iptables
以下是与标签 “iptables” 相关联的文章Netfilter的NAT机制
Netfilter与NAT NAT , Network Address Translation , 网络地址转换 具体的作用是什么呢？ 举例来说，其实就是路由器的作用，局域网的数据包通过NAT 功能 访问网络中的主机，NAT主要是将数据包中的Source IP修改为一个可用的外网IP，因为刚开始是一个内网IP地址的话，返回的数据包可找不到……
Netfilter常用例子解释
Netfilter的匹配规则以及规则添加方式
Netfilter匹配规则 在Netfilter中，我们的规则有很多，是按照先后顺序插入的我们的各个链中的 那么，一个包是如何匹配我们的规则的呢？ First Match： 即第一个匹配的规则生效，生效后，剩余的都不在进行判断 有一种特殊情况就是如果没有匹配任何的规则怎么办？ 其实，每个链的最底端都有一个默认的策略，当一个数据包不符合上边……
初识linux默认防火墙 iptables/Netfilter
linux默认自带一个功能及其强大的防火墙，也就是我们常说的iptables 我们先看一下iptables的结构 我们可以看到，主要分为4个表：filter,nat,mangle和raw 其中，各自的功能分别是： filter:filter是Netfileter(iptables)中最重要的机制，其任务是执行数据包的过滤操作，也就是起到防……