允许tcp协议的数据包在20端口进行数据传输的正确语句是(
)
A: iptables
-A INPUT -p tcp
--dport 20 -j ACCEPT
B: iptables
-A INPUT -p tcp
--dport 20 -j DROP
C: iptables
-A INPUT -p tcp
--dport 25 -j ACCEPT
D、iptables
-A INPUT -p udp
--dport 20 -j ACCEPT
)
A: iptables
-A INPUT -p tcp
--dport 20 -j ACCEPT
B: iptables
-A INPUT -p tcp
--dport 20 -j DROP
C: iptables
-A INPUT -p tcp
--dport 25 -j ACCEPT
D、iptables
-A INPUT -p udp
--dport 20 -j ACCEPT
举一反三
- 如果想要防止199.88.77.0/24网络用TCP分组连接端口21, iptables命令( ): A: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –-dport 21 –j REJECT B: iptables –A FORWARD –s 199.88.77.0/24 –p tcp -dport 21 –j REJECT C: iptables –a forward –s 199.88.77.0/24 –p tcp –-dport 21 –j reject D: iptables –A FORWARD –s 199.88.77.0/24 –p tcp –dport 21 –j DROP
- 用iptables写一条规则不允许172.16.0.0/16的网段访问本设备,以下哪项规则写法是正确的? ( )。 A: iptables –t filter –A INPUT –s 172.16.0.0/16 –p all –j DROP B: iptables –t filter –P INPUT –s 172.16.0.0/16 –p all –j DROP C: iptables –t filter –A INPUT –s 172.16.0.0/16 –p all –j ACCEPT D: iptables –t filter –P INPUT –s 172.16.0.0/16 –p all –j ACCEPT
- 命令iptables -P INPUT ACCEPT的作用是?
- ( <br/>)不是iptables的操作 A: accept B: drop C: reject D: kill
- 在Linux操作系统中,可以通过iptables命令来配置内核中集成的防火墙,若在配置脚本中添加iptables命令:#iptables -t nat -A PREROUTING -p tcp -s 0/0 -d 61.129.3.88 --dport 80 -j DNAT –to-destination 192.168.0.18其作用是:( )