Netfilter/Iptables的防火墙功能介绍6

H或者ESP包头中匹配一段SPI范围
　　CONFIG_IP_NF_DROPTABLE . 将要被丢弃的包将通过这个表，来允许做日志记录，（此补丁有漏洞）
　　CONFIG_IP_NF_EGG: 连接跟踪。Connection tracking for eggdrop bot networks.
　　CONFIG_IP_NF_TARGET_FTOS ，允许你任意设置TOS值。从0x0-0xff
　　ftp-multi.patch 允许ftp连接跟踪和地址翻译到最多8个端口。在ip_conntrack_ftp和ip_nat_ftp模块中用 `ports='选项. 不然，将使用缺省21端口。另外，它还支持FXP(direct FTP 2 FTP transport).使用模块载入参数`fxp=1`可以来支持FXP
　　ftp-pasv-fix.patch ：可以在使用ip_conntrack_ftp.o模块的情况下，在FTP服务器上实现状态类型防火墙功能
　　CONFIG_IP_NF_MATCH_IPLIMIT 允许限制每个客户端（每个IP）并发TCP连接的最大个数
　　例如:
　　#每个客户端最多允许2个telnet连接
　　iptables -p tcp -dport 23 -m iplimit --iplimit-above 2 -j REJECT
　　# you can also match the other way around:
　　iptables -p tcp -dport 23 -m iplimit ! --iplimit-above 2 -j ACCEPT
　　# 每个C类地址允许的http连接的并发最大个数为16
　　iptables -p tcp -dport 8

页码：[1] [2] [3] [4] [5] [6] [7] [8] 第6页、共8页

设为首页 | 加入收藏 | 广告服务 | 友情链接 | 版权申明