10、Linux防火墙与安全标准全解析

最新推荐文章于 2025-10-07 23:07:02 发布

A3B4C5

最新推荐文章于 2025-10-07 23:07:02 发布

阅读量33

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux网络服务实战指南文章标签： Linux防火墙 iptables nftables

本文链接：https://blog.youkuaiyun.com/a3b4c5/article/details/149700409

Linux网络服务实战指南专栏收录该内容

38 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Linux防火墙与安全标准全解析

1. Linux防火墙基础

在Linux系统中，确定数据包“真实”大小往往需要一番摸索。要记住，这个大小包含了28字节的数据包头部。若ICMP无法正常工作，可使用 nping 工具（来自NMAP部分）。例如，以下命令让 nping 使用TCP协议、端口53，禁止分片（df），MTU值设为1400，仅运行1秒：

$ sudo nping --tcp -p 53 -df --mtu 1400 -c 1 8.8.8.8

执行该命令后，会有相应的输出，如：

Starting Nping 0.7.80 ( https://nmap.org/nping ) at 2021-04-22 10:04 PDT
Warning: fragmentation (mtu=1400) requested but the payload is too small already (20)
SENT (0.0336s) TCP 192.168.122.113:62878 > 8.8.8.8:53 S ttl=64 id=35812 iplen=40  seq=255636697 win=1480
RCVD (0.0451s) TCP 8.8.8.8:53 > 192.168.122.113:62878 SA ttl=121 id=42931 iplen=44  seq=1480320161 win=65535 <mss 1430>

在使用