校盾计划课程-防火墙技术8.1设置_第1页
校盾计划课程-防火墙技术8.1设置_第2页
校盾计划课程-防火墙技术8.1设置_第3页
校盾计划课程-防火墙技术8.1设置_第4页
免费预览已结束，剩余7页可下载查看

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

设置TTLiptables之mangle表详解121mangle介绍2mangle表应用3TTLTarget及参数详解4实验目录mangle表介绍mangle表主要用于修改数据包的TOS（TypeOfService，服务类型）、TTL（TimeToLive，生存周期）以及为数据包设置Mark标记，以实现Qos(QualityOfService，服务质量)调整以及策略路由等应用，由于需要相应的路由设备支持，因此应用并不广泛。mangle表对应的内核模块为iptable_mangleMangle主要用来打标记,只用于本地3mangle表介绍这个表有五个内建的链：PREROUTING，POSTROUTING，OUTPUT，INPUT和FORWARDPREROUTING在包进入防火墙之后、路由判断之前改变包INPUT在包被路由到本地之后，但在用户空间的程序看到它之前改变包FORWARD在最初的路由判断之后、最后一次更改包的目的之前mangle包OUTPUT在确定包的目的之前更改数据包POSTROUTING是在所有路由判断之后注意,mangle表不能做任何NAT，它只是改变数据包的TTL，TOS或MARK，而不是其源目地址。4mangle表的用途修改IP包头的TTL值伪装系统版本；修改IP包头的DSCP值或对特定的数据包设置QOS；不同业务的传送优先级、带宽使用率都可以设置。为报文打标记。5TTL

TargetTTLTarget可以修改IP头中TimeToLive字段的值。可以把所有外出包的TimeToLive值都改为一样的，比如64，这是Linux的默认值。有些ISP不允许我们共享连接（他们可以通过TTL的值来区分是不是有多个机子使用同一个连接），如果我们把TTL都改为一样的值，他们就不能再根据TTL来判断了。TTLTarget只能在mangle表内使用。6参数详解匹配：--ttl-set示例：iptables-tmangle-APREROUTING-ieth0-jTTL--ttl-set64说明：设置TTL的值7参数详解匹配：--ttl-dec示例：iptables-tmangle-APREROUTING-ieth0-jTTL--ttl-dec1说明：设定TTL要被减掉的值，比如--ttl-dec3。假设一个进来的包的TTL是53，那么当它离开我们这台机子时，TTL就变为49了。8参数详解匹配：--ttl-inc示例：iptables-tmangle-APREROUTING-ieth0-jTTL--ttl-inc1说明：设定TTL要被增加的值，比如--ttl-inc4。假设一个进来的包的TTL是53，那么当它离开我们这台机子时，TTL是56。9实验设置过滤规则，以不同方式改变报文TTL值，观察规则应用效果10PCIptablesFirewall

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论