前沿拓展：
mac地址過濾
“**參數(shù)中的mac地址過濾”是用來實(shí)現(xiàn)允許或是拒絕電腦或其他終端設(shè)備與路由器進(jìn)行**連接的；“后面的安全設(shè)置中的mac地址過濾”則是在已經(jīng)與路由器連接上的電腦或其他終端設(shè)備中，控制部分電腦或其他終端設(shè)備與i華西觀nternet連接（也就是讓部分設(shè)備不能上網(wǎng)）。圖示的密鑰項(xiàng)可以不填。
LOG 動作默認(rèn)會將報(bào)文的相關(guān)信息記錄在/var/log/message文件中，當(dāng)然，我們也可以將相關(guān)信息記錄在指定的文件中，以防止 iptables 的相關(guān)信息與其他日志信息相混淆，修改 /etc/rsyslog.conf 文件（或者 /etc/syslog.conf），在 rsyslog 配置文件中添加如下配置即可：
kern.warning /var/log/iptables.log
完成上述配置后，重啟rsyslog服務(wù)（或者syslogd）：
service rsyslog restart
LOG 動作也有自己的選項(xiàng)，常用選項(xiàng)如下：
–log-level 選項(xiàng)可以指定記錄日志的日志級別，可用級別有 emerg，alert，crit，error，warning，notice，info，debug。–log-prefix 選項(xiàng)可以給記錄到的相關(guān)信息添加”標(biāo)簽”之類的信息，以便區(qū)分各種記錄到的報(bào)文信息，方便在分析時(shí)進(jìn)行過濾。–log-prefix 對應(yīng)的值不能超過 29 個(gè)字符。
比如，我想要將主動連接22號端口的報(bào)文的相關(guān)信息都記錄到日志中，并且把這類記錄命名為”want-in-from-port-22″,則可以使用如下命令：
iptables -I INPUT -p tcp –dport 22 -m state –state NEW -j LOG –log-prefix "want-in-from-port-22"
完成上述配置后，我在IP地址為 192.168.1.98 的客戶端機(jī)上，嘗試使用 ssh 工具連接上例中的主機(jī)，第二查看對應(yīng)的日志文件（已經(jīng)將日志文件設(shè)置為 /var/log/iptables.log）：
如上圖所示，ssh 連接**作的報(bào)文的相關(guān)信息已經(jīng)被記錄到了 iptables.log 日志文件中，而且這條日志中包含”標(biāo)簽”：want-in-from-port-22，如果有很多日志記錄，我們就能通過這個(gè)”標(biāo)簽”進(jìn)行篩選了，這樣方便我們查看日志，同時(shí)，從上述記錄中還能夠得知報(bào)文的源IP與目標(biāo)IP，源端口與目標(biāo)端口等信息，從上述日志我們能夠看出，192.168.1.98 這個(gè) IP 想要在 14點(diǎn)11分 連接到 192.168.1.139（當(dāng)前主機(jī)的 IP）的22號端口，報(bào)文由eth4網(wǎng)卡進(jìn)入，eth4 網(wǎng)卡的 MAC 地址為 00:0c:29:b7:f4:d1，客戶端網(wǎng)卡的 MAC 地址為 f4:8e:38:82:b1:29
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://m.xiesong.cn/103195.html
相關(guān)推薦
-
23寸聯(lián)想臺式機(jī)：惠普和聯(lián)想臺式機(jī)哪個(gè)好
23寸聯(lián)想臺式機(jī)惠普和聯(lián)想臺式機(jī)哪個(gè)好 1、可選16GB顯存的RTX5000Ada；內(nèi)存支持了最新的48GB單條型號惠普，這款筆記本最高搭載了16英寸的4K屏聯(lián)想，100%Adob…
-
pptp-愛快pptp服務(wù)器搭建教程
int listen(int sockfd, int backlog); 第二個(gè)參數(shù)是你監(jiān)聽客戶端的最大個(gè)數(shù)，如連接到主機(jī)上的客戶端超過其數(shù)listen則會返回一個(gè)錯(cuò)誤代號。
-
刷機(jī)助手-安卓和ios哪個(gè)好
IOS可以說是最早成功的智能操作平臺。在早期的手機(jī)領(lǐng)域，諾基亞都是采用塞班系統(tǒng)，卡頓，丑陋和呆板是它的特點(diǎn)。而IOS的出現(xiàn)，流暢的動畫，擬物化的圖標(biāo)，智能的操作邏輯，狠狠的給了當(dāng)時(shí)塞班系統(tǒng)當(dāng)頭一棒。IOS具有良好的經(jīng)驗(yàn)積累和優(yōu)秀的框架，優(yōu)秀的軟件生態(tài)。缺點(diǎn)就是系統(tǒng)的市場占有率較低，只在iPhone上適配。
-
數(shù)碼相機(jī)報(bào)價(jià)大全(中關(guān)村數(shù)碼相機(jī)報(bào)價(jià)大全)
前沿拓展： 數(shù)碼相機(jī)報(bào)價(jià)大全 富士膠片是數(shù)碼相機(jī)的 奧林巴斯E-P7是一款4/3畫幅的可換鏡頭微單相機(jī)，金屬機(jī)身和黑色蒙皮的組合再加上外形，賦予了這款相機(jī)文藝的而氣質(zhì)。機(jī)身上各種旋…
-
戴爾g15筆記本電腦怎么樣(戴爾g15鍵盤不亮了怎么辦)
戴爾g15筆記本電腦怎么樣(戴爾g15鍵盤不亮了怎么辦) 1、游匣G15及眾多戴爾游戲外設(shè)以其出色的品質(zhì)為廣大游戲玩家保駕護(hù)航，戴爾G15的鍵盤在色彩上明顯更具個(gè)性，更多優(yōu)惠信息可…
-
n97mini
前沿拓展： n97mini 諾基亞沒放棄塞班，最近都出了Symbian^3了。 只是S60前景不樂觀。說放棄S60那還比較可信。 買手機(jī)還是要看基礎(chǔ)功能好的，其他功能適合自己的。 …
-
雷神筆記本耗電快怎么辦(雷神電腦質(zhì)量怎么樣)
各位老鐵們好，相信很多人對雷神筆記本耗電快怎么辦都不是特別的了解，因此呢，今天就來為大家分享下關(guān)于雷神筆記本耗電快怎么辦以及雷神電腦質(zhì)量怎么樣的問題知識，還望可以幫助大家，解決大家…
-
pos58打印機(jī)-打印不了小票解決辦法
小票打印機(jī)是一些小型店鋪以及超市必不可少的收銀輔助設(shè)備，很多時(shí)候突然小票打印機(jī)就不能打印了，大家都會不知所措。下面我就自己三年的專業(yè)經(jīng)驗(yàn)告訴大家如何解決小票打印機(jī)不打印這個(gè)問題！ 方法/步驟
-
192.168.1.1路由器設(shè)置密碼-公牛路由器怎樣設(shè)置密碼
第三步:在斷網(wǎng)狀態(tài)下打開瀏覽器,在地址欄輸入192.168.1.1 打開路由器的管理界面,輸入賬號、口令登錄;路由器默認(rèn)賬號密碼均為:admin 小寫;
-
如何通過ip查地址(怎么通過ip地址查位置)
前沿拓展： 如何通過ip查地址 你知道計(jì)算機(jī)名稱是可以命令，第二按ennter（回車）鍵，可以在顯示的結(jié)果中看到物理地址了，這就是用戶自己計(jì)算機(jī)的網(wǎng)卡地址，它是唯一的。 拓展知識：