21、大型网络的安全防护与QoS实现

最新推荐文章于 2025-12-07 06:31:43 发布

info6

最新推荐文章于 2025-12-07 06:31:43 发布

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux防火墙与QoS实战文章标签：网络安全 QoS 防火墙配置

本文链接：https://blog.youkuaiyun.com/info6/article/details/155656438

Linux防火墙与QoS实战专栏收录该内容

21 篇文章 ¥99.00

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

大型网络的安全防护与QoS实现

1. 核心路由器的防火墙配置

1.1 输入规则设置

以下是一系列防火墙输入规则的配置示例：

$I -N manag
#Lo + dns + icmp + !syn
$I -A INPUT -i lo -j ACCEPT
$I -A INPUT -p tcp ! --syn -j ACCEPT
$I -A INPUT -p icmp -j ACCEPT
$I -A INPUT -p UDP  --sport 53 -s our.dns.server.ourcompany.org -j ACCEPT
$I -A INPUT -p UDP  --sport 53 -s our.dns.server2.ourcompany.org -j ACCEPT
#Management chain - ssh, snmp, zebra, BGPD
$I -A INPUT -p TCP --dport 22 -j manag   #ssh
$I -A INPUT -p UDP --dport 161 -j manag  #snmp
$I -A INPUT -p TCP --dport 2601 -j manag #zebra
$I -A INPUT -p TCP --dport 2605 -j manag #bgpd
#Network Administrators IP addresses
$I -A manag -s 1.1.40.0/27 -j ACCEPT
$I -A manag -s 1.1.169.0/27 -j ACCEPT
$I -A manag -j DROP
#Our BGP pe