iptables过滤过程

1.iptables –I INPUT –p tcp –m string --string”ax” --algo bm –j DROP

使用service iptables save 对该规则进行保存，防止服务器重启后，防火墙规则重置

2.使用“小兵以太网测试”发送包至目的地址192.168.2.133

 

 

3.tcpdump  -vv –i eth0 –s 1000 host 192.168.2.133 and !port 22 –w /root/axx.acp

通过tcpdump抓取192.168.2.133不包括22端口（ssh占用的端口，否则会造成包的循环抓取）的包保存在root下并命名为axx.acp,其中-s 1000为抓包数量

 

4.通过SSH Secure FileTransfer Client将axx.acp 文件右键download到windows上，使用wireshark打开该文件可以查看到抓包内容（图在第二页）