1、在进行TCP的代理时，只要在NET表上无脑进行REDIRECT就好了。例如使用ss-redir，你只要把tcp的流量redirect到ss-redir监听的端口上就OK了。
创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都做网站、成都网站制作、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的嘉禾网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
2、DNSHacker或crackers可能是试图进行区域传递(TCP)，欺骗DNS(UDP)或隐藏 其它通讯。因此防火墙常常过滤或记录53端口。 需要注意的是你常会看到53端口做为 UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。
3、服务：CORBA IIOP (UDP) 说明：使用cable modem、DSL或VLAN将会看到这个端口的广播。CORBA是一种面向对象的RPC系统。入侵者可以利用这些信息进入系统。 端口：555 服务：DSF 说明：木马PhAse0、Stealth Spy、IniKiller开放此端口。
那很简 使用iptables -D 删除那个规则就可以了。或者在iptables的前面加一条禁止规则也可以的。
禁止同网段的单个IP你知道怎么操作的话，禁止不同网段也很简单了，只需要把单个IP换成以子网掩码格式表示的网段地址即可。
禁止指定 IP和端口 查看当前的IP规则列表 用命令 iptables -vnL 查看效果：参数-I是表示 Insert （添加），-D表示 Delete （删除）。
禁用端口就是禁用服务，最简单的办法是你在终端命令行窗口键入ntsysv，出现服务窗口，你把端口相应的服务前面的星号空格取消后，保存就可以了。
添加nat转发 iptables -t nat -A POSTROUTING -s 17140/24 -o eth0 -j MASQUERADE 通过执行上面的代码后，局域网内的电脑就可以上网了。端口转发 由于我的内网还挂了网站，所以要开启80端口的转发。
1、硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高。软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能低，成本低。
2、还原默认防火墙规则 为确保设置无误，需从一套新的规则开始，运行以下命令来清除防火墙中的规则：屏蔽服务器攻击路由 可以运行下列标准命令来隔绝常见的攻击。
3、的网络接口都可以被相应地配置。如果你选择「高级」，你的防火墙将不允许下列连接：活跃状态FTP（在多数客户机中默认使用的被动状态FTP应该能够正常运行。
4、利用iptables构建linux防火墙，提交实验报告，实验报告中包含表2-1和思考题内容。请在表2-1的空白处填入适当的内容。
5、不管你在安装linux时是否启动了防火墙，如果你想配置属于自己的防火墙，那就清除现在filter的所有规则。
6、方法如下：使用工具，链接Linux系统。输入用户名，和密码，连接到服务器。连接服务器后，输入语句“service iptables status”，回车，会显示防火墙状态。输入语句“chkconfig iptables on”，可以开启防火墙。
tcp： ip icmp arp rarp 和 tcp、udp、icmp这些选项等都要放到第一个参数的位置，用来过滤数据报的类型。-i eth1 ： 只抓经过接口eth1的包 -t ： 不显示时间戳 -s 0 ： 抓取数据包时默认抓取长度为68字节。
抓取到的文件为filename.cap，然后将此文件拷贝到Windows下，使用wireshar打开后，即可对此文件进行分析。
linux主机抓包使用tcpdump，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。
1、linux基本操作命令：pwd命令、cd命令、ls命令、cat命令、cp命令。pwd命令 使用pwd命令找出您所在的当前工作目录的路径。该命令将返回一个绝对（完整）路径，该路径基本上是所有以/开头的目录的路径。
2、以下是一些常用的Linux命令，可以用于管理文件、目录、进程等：ls：列出当前目录下的文件和目录。cd：切换当前工作目录。pwd：显示当前工作目录的路径。mkdir：创建一个新的目录。rmdir：删除一个空目录。
3、linux常用命令：查看内核版本：uname-a。图形界面：init5或者startx。控制台：init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfigeth0ip地址。重启：reboot或者shutdown-rnow。
4、linux常用命令如下：查看内核版本：uname-a。控制台-》图形界面：init5或者startx。图形界面-》控制台：init3或者直接注销。如何查看ip地址：ifconfig。配置ip：ifconfigeth0ip地址。
5、linux必学的60个命令如下：文件和目录管理：ls：列出当前目录下的内容。cd：进入指定的目录。pwd：显示当前所在目录的完整路径。mkdir：创建一个新目录。文件操作：cp：复制文件或目录。mv：移动或重命名文件或目录。
6、以下是一些常用的 Linux 命令：ls：列出当前目录下的文件和目录。cd：改变当前目录。pwd：显示当前目录的路径。mkdir：创建新目录。rm：删除文件或目录。cp：复制文件或目录。mv：移动文件或目录。touch：创建新文件。
