前沿拓展：
mac地址過濾
“**參數(shù)中的mac地址過濾”是用來實現(xiàn)允許或是拒絕電腦或其他終端設(shè)備與路由器進行**連接的；“后面的安全設(shè)置中的mac地址過濾”則是在已經(jīng)與路由器連接上的電腦或其他終端設(shè)備中，控制部分電腦或其他終端設(shè)備與i華西觀nternet連接（也就是讓部分設(shè)備不能上網(wǎng)）。圖示的密鑰項可以不填。
LOG 動作默認會將報文的相關(guān)信息記錄在/var/log/message文件中，當(dāng)然，我們也可以將相關(guān)信息記錄在指定的文件中，以防止 iptables 的相關(guān)信息與其他日志信息相混淆，修改 /etc/rsyslog.conf 文件（或者 /etc/syslog.conf），在 rsyslog 配置文件中添加如下配置即可：
kern.warning /var/log/iptables.log
完成上述配置后，重啟rsyslog服務(wù)（或者syslogd）：
service rsyslog restart
LOG 動作也有自己的選項，常用選項如下：
–log-level 選項可以指定記錄日志的日志級別，可用級別有 emerg，alert，crit，error，warning，notice，info，debug。–log-prefix 選項可以給記錄到的相關(guān)信息添加”標簽”之類的信息，以便區(qū)分各種記錄到的報文信息，方便在分析時進行過濾。–log-prefix 對應(yīng)的值不能超過 29 個字符。
比如，我想要將主動連接22號端口的報文的相關(guān)信息都記錄到日志中，并且把這類記錄命名為”want-in-from-port-22″,則可以使用如下命令：
iptables -I INPUT -p tcp –dport 22 -m state –state NEW -j LOG –log-prefix "want-in-from-port-22"
完成上述配置后，我在IP地址為 192.168.1.98 的客戶端機上，嘗試使用 ssh 工具連接上例中的主機，第二查看對應(yīng)的日志文件（已經(jīng)將日志文件設(shè)置為 /var/log/iptables.log）：
如上圖所示，ssh 連接**作的報文的相關(guān)信息已經(jīng)被記錄到了 iptables.log 日志文件中，而且這條日志中包含”標簽”：want-in-from-port-22，如果有很多日志記錄，我們就能通過這個”標簽”進行篩選了，這樣方便我們查看日志，同時，從上述記錄中還能夠得知報文的源IP與目標IP，源端口與目標端口等信息，從上述日志我們能夠看出，192.168.1.98 這個 IP 想要在 14點11分 連接到 192.168.1.139（當(dāng)前主機的 IP）的22號端口，報文由eth4網(wǎng)卡進入，eth4 網(wǎng)卡的 MAC 地址為 00:0c:29:b7:f4:d1，客戶端網(wǎng)卡的 MAC 地址為 f4:8e:38:82:b1:29
拓展知識：
原創(chuàng)文章，作者：九賢生活小編，如若轉(zhuǎn)載，請注明出處：http://xiesong.cn/103195.html
相關(guān)推薦
-
工業(yè)級**路由器(映翰通工業(yè)級**路由器)
前沿拓展： 工業(yè)級**路由器 4G工業(yè)級**路由器分為：移武必什為上乙于架動4G路由器、聯(lián)通4 5G千兆工業(yè)路由器，全網(wǎng)通 5G/4G/3G，2.4G Wifi/5.8G Wi…
-
12代酷睿買i7還是i5，12代酷睿買i7還是i512400
12代酷睿買i7還是i5，12代酷睿買i7還是i512400 1、就不在本文的討論范圍中了，各位小伙伴不妨關(guān)注以下IF酷睿，12代酷睿買i7還是i不太懂，游戲本上i7準沒錯，特別是…
-
hp m1005打印機驅(qū)動下載
前沿拓展： 1 概述1.1 介紹 在項目開發(fā)過程中，有很多業(yè)務(wù)模塊的代碼是具有一定規(guī)律性的，例如controller控制器、service接口、service實現(xiàn)類、mapper接…
-
tp-link(tp-link官網(wǎng))
前沿拓展： tp-link 解釋如下： 1、900M指的是路由器的支持的最大帶寬，簡單的解釋就是內(nèi)網(wǎng)的傳輸速度喜我議留的最大可以達到112.5作飛派妒班差審要訴頂按M/S 這個只是…
-
u**轉(zhuǎn)接口(u**轉(zhuǎn)接口驅(qū)動的安裝)
前沿拓展： u**轉(zhuǎn)接口 轉(zhuǎn)接MiniU**數(shù)據(jù)線。miniu**轉(zhuǎn)microu**接口是可以轉(zhuǎn)接MiniU**數(shù)據(jù)線，同時也可以把MiniU**接口的充電器，轉(zhuǎn)換為m給新款的手機…
-
佳能a3激光打印機(佳能a3激光打印機哪款好)
前沿拓展： 佳能a3激光打印機 你設(shè)成黑白打印看看，可能是黑色頭堵自己處理就是更換鼓芯或加熱膜的問題：鼓芯簡單把鼓拿出來綠色的棒子就是，卸一個螺絲就 在**機關(guān)、企事業(yè)單位以及行業(yè)…
-
佳能單反相機550d-佳能550d18
佳能550d18-55支持遙控、錄音功能，并兼容PictBridge打印機，極大豐富了拍攝內(nèi)容。佳能還可以拍攝1080P全高清的視頻格式，機身支持HDMI輸出，可以方便的在大尺寸的HDTV上欣賞照片。佳能這款還擁有簡單易用的引導(dǎo)模式，即使剛?cè)腴T的攝影愛好者使用起來也不會感到困難，可以方便的拍出高質(zhì)量照片。
-
深度刷機(深度刷機**綠色版)
前沿拓展： 不管你現(xiàn)在用的哪一款手機，一定聽說過“刷機”這件事，就算沒有真正的刷過機，你也應(yīng)該對這兩個字眼熟。那么問題來了，你究竟知不知道，刷機能起到什么作用？你的手機到底有沒有必…
-
愛普生相機(愛普生相機有哪幾款?)
前沿拓展： 愛普生相機 這兩家的打印紙應(yīng)該都是別人oem的，目前看因為歷史原因，Epson的食名氣和普及率比佳能高，因此能見到的打印紙，特別是彩噴用相紙，Epson的也略多于佳能。…
-
上海電腦實體店(做筆記本)
大家好，今天小編來為大家解答上海電腦實體店這個問題，做筆記本很多人還不知道，現(xiàn)在讓我們一起來看看吧！ 上海哪里賣筆記本電腦最多最全最便宜 電腦廣場比較好！一，徐家匯有三個，分別是：…