iptables入門2

參數說明:
# iptables [-t filter|nat] [-AI INPUT,OUTPUT,FORWARD | PREROUTING, OUTPUT, POSTROUTING] [-io interface] [-p tcp,udp,icmp,all] [-s IP/network] [--sport ports] [-d IP/network] [--dport ports] -j [ACCEPT,DROP]
-A: 新增加一條規則，該規則增加在最後面
-I: 插入一條規則，如果沒有設定規則順序，預設是插入變成第一條
INPUT: 規則設定為filter table的INPUT鏈
OUTPUT: 規則設定為filter table的OUTPUT鏈
FORWARD: 規則設定為filter table的FORWARD鏈
-i: 設定封包進入的網路卡介面
-o: 設定封包流出的網路放介面
interface: 網路卡介面，如ppp0, eth0, eth1
-p: 封包協定
tcp: 封包為TCP協定封包
udp: 封包為UDP協定封包
icmp: 封包為ICMP定
all: 所有封包
-s: 來源封包的IP或是Network
--sport: 來源封包的port，也可使用port1:port2，如137:139
-d: 目的主機的 ip 或是Network
--dport: 目的主機的port
-j: 動作
ACCEPT: 接受封包
DROP: 丟棄封包
LOG: 記錄封包(/var/log/messages)

iptables入門1

1. 觀察目前iptables設定
# iptables -L -n
2. 打開Forward
# echo "1" > /proc/sys/net/ipv4/ip_forward
3. 清除所有iptables規則
清除預設表filter中，所有規則鏈中的規則
# iptables -F
清除預設表filter中，使用者自訂鏈的規則
# iptables -X
清除mangle表中，所有規則鏈中的規則
# iptables -F -t mangle
清除mangle表中，使用者自訂鏈的規則
# iptables -t mangle -X
清除nat表中，所有規則鏈中的規則
# iptables -t nat -F
清除nat表中，使用者自訂鏈的規則
# iptables -t nat -X
參數說明
-F: 清除所有的已訂定的規則
-X: 清除所有使用者建立的規則
-Z: 將所有的chain的計數與流量統計都歸零
4. 選擇Policy
# iptables [-t tables] [-P] [INPUT,OUTPUT,FORWARD | PREROUTING,OUTPUT,POSTROUTING] [ACCEPT,DROP]
參數說明
-P: 定義政策
INPUT: 封包為輸入主機的方向
OUTPUT: 封包為輸出主機的方向
FORWARD: 封包為不進入主機而向外再傳輸出去的方向
PREROUTING: 在進入路由之前進行的工作
OUTPUT: 封包為輸出主機的方向
POSTROUTING: 在進入路由之後進行工作
設定全部丟棄
# iptables -P INPUT DROP
# iptables -P OUTPUT DROP
# iptables -P FORWARD DROP
設定全部接受
# iptables -P INPUT ACCEPT
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
一般設定
# iptables -P INPUT DROP
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD ACCEPT
# iptables -t nat -P PREROUTING ACCEPT
# iptables -t nat -P OUTPUT ACCEPT
# iptables -t nat -P POSTROUTING ACCEPT

有的沒的

人真的是久沒用，就什麼都忘光光了....
我看沒事還是寫下來，免得真的什麼都忘記
1. 設定 router
# 可以在 /etc/sysctl.conf 下更改
# net.ipv4.ip_forward = 0 把 0 改成 1
# 或者是直接下 echo "1" > /proc/sys/net/ipv4/ip_forward
# 或者是 sysctl net.ipv4.ip_forward=1
# 然後再重新啟動網路 /etc/rc.d/init.d/network restart

2. 如果內部要做NAT，那就需要讓主機允許內部IP通過
# 如果 eth0 是連外 eth1 是連內
# iptables -A INPUT -i eth1 -j ACCEPT
# 讓NAT主機可以接受來自內部的封包
# iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth1 -j MASQUERADE
# 加入NAT封包偽裝

上學記 Part II

繼第一天上學後有經驗了，第一天晚上放學回家後，就一直跟我說"媽媽~我上學都很想你耶，我不想跟你分開"，"你不要上班，你在我們學校門口看我"，"上學都要上很久，我想要回家"，就這樣一直重複說著同樣的話，做媽媽的話，也只能安慰她了，雖然聽了很不捨，但這些好像都是必經的過程，只是不知道這個過程要持續多久......
第二天，換爸爸載亞亞去上學，亞亞一直不肯，可是我又不能再載她去，爸爸上班可以順道繞過去，而且可以晚一點出門。早上起床~重複的話又要講個幾百遍，我再不趁機離開是不行~爸爸抱住亞亞，讓她不再把我抓住，這才讓我走出來。
到學校一路上也是哭哭啼啼~一直哭到進教室沒停過，不過進到教室裡面，就好了，應該是教室裡有很多小朋友，大家都在看，她也會不好意思。
就這樣，又過了第二天..........

上學記 Part I

第一天上學，早早我就把她挖起床，因為是第一天，所以我準備送她去學校，不過我要先去學校請外出，才可以~~
第一天早上，九點上學，亞亞看起來很開心，因為從來不知道上學是什麼，什麼是上學，一大早就一直問說"媽媽，怎麼還不趕快到我的彩虹學校?"，結果到了學校，似乎看起來可以適應，放下了書包，老師打開書包，把三色碗擺放整齊，還有杯子和牙刷，也有專門放置的位子，因為老師還特別交待，要多帶二套衣服，所以老師把衣服放在小袋子裡面，以備不時之需。就這樣一切都看起來似乎就續了，老師跟亞亞說"來~Bella，跟媽媽說bye bye，媽媽要去上班囉"，亞亞似乎還搞不清楚狀況，跟我說bye bye後，我也隨即離開.......
不過，撐了一個早上，老師就來電了，她說亞亞到了中午要睡覺的時候，就想到似乎媽媽離開她有點久了，開始大哭大鬧了，一直哭著要老師打電話給媽媽，然後發脾氣不想睡覺，老師受不了了，只好打來跟我說一聲，而且這中間一直藉由尿遁的方式，一直問另一位老師說~媽媽什麼時候來~~你有沒有打電話給媽媽~~~
就這樣~惡夢的開始~~~

頂級大富豪鐵板燒~~可惜吃不飽

因為Carmina的原故，所以我們才用半價吃到頂級大富豪鐵板燒，據裡面的廚師說，大巨人鐵板燒是這裡面的師傅出去開的，所以大富豪的歷史比大巨人還要悠久，其實要說到悠久，不用說也知道，因為我們還沒進到裡面之前，外面就有一個看似年紀頗大的泊車阿伯，然後一進去之後，就有帶位小姐，與其說小姐，不如說是阿桑，我想，他們的服務生應該不是走美色路線，應該是走的是樸實路線，因為每位的服務生看起來都是有年紀的，我想他們應該在這服務很久了吧。

一坐上位子，看了看菜單，哇塞!!這可不是平常人吃的起的，一份套餐都是二千元起跳，剛好這個月有特價，有1080的優惠餐，可是優惠餐就沒有半價優待，我是叫一份澳洲牛肉+一份鵝肝套餐，好像是3600還是2400忘了，這個是可以打半價。


一開始，來了一個師傅，可是就這樣，把鐵板畫個二三下，然後就又走了，那天好像是最後一天優惠6/30，所以聽他們服務生說，全店是客滿的狀態，所以每個師傅都還像在趕場一樣，跑來跑去。第二個師傅又進來，他弄了「黑松露魚子醬鵝肝蒸蛋」之後，又匆匆離開，我們似乎沒有好好的看師傅靜下來把每一道餐弄完才走，都是做幾道之後就又閃人了，另外，他們的麵包可以一直加點，亞亞很喜歡吃，所以吃了二三塊，水也是，水是用法國頂級的礦泉水Evian，我想，光是喝水就可以喝到飽了吧，亞亞應該自己

一個人喝掉一大罐吧~~哈哈
因為師傅來來去去，因為我們已經吃過一輪的黑松露魚子醬鵝肝蒸蛋，因為師傅又換了一個新的，他以為我們還沒開始吃，因為我們桌上全部都清空了，所以他又蒸了一次給我們吃~~哈，算是賺到了嗎???嘻嘻~~~

雖然大巨人是大富豪裡面的師傅出去開的，可是據我同事的說法，她還是覺得大巨人的比較好吃，我吃完整個覺得就是沒飽~心痛的感覺~~哈，不過我倒是覺得亞亞還吃的滿開心的，因為她也吃了好幾個蒸蛋和喝了好幾瓶的水，那天整晚就是一直在跑廁所。
飯後，服務人員請我們在外面稍坐片刻，喝飲料吃水果聊天，最後送上一瓶紀念瓶的Evian礦泉水讓我們帶回家。

狗來富??

跟往常一樣，下了班就趕緊準備晚餐，洗米、洗菜，跟平常一樣，會把洗米的水留下來拿去澆菜，這時候正要走去門口的時候，有一隻中型的白狗，就直直的坐在門外，試圖要把牠趕走，可是牠就是癡癡的望著你，試圖要打開門，以為牠會走，可是牠卻是做勢要進來的樣子，害我就這樣一直跟牠纏鬥了半個小時，幸好有另外一隻流浪狗來，牠翹起了尾巴，覺得牠已經進入了防備狀態，還滿嚇人的......然後牠就追出去了......