绸缎和丝绸的区别:关于IP FILTER

来源:百度文库 编辑:杭州交通信息网 时间:2024/05/11 04:32:45
我遇到一台机的网络配置中有一个组件:IP FILTER,网上查到是用于IP包过滤。但不明白之前的网管是怎样实现的?

应该是一个IP包过滤工具,它通过分析IP包中源,目的地址和服务端口来限制访问
当然要设定一些规则
具体都不一样
LINUX的IPTABLES是这样定义
#iptables -a forward -p tcp -s 192.168.1.0/24 -d 192.168.2.100 --dport 80 -j accept
交换机中的ACL也属于包过滤
access-list 1 permit ip 192.68.0.1 any