Ubuntu中UFW防火墙和netfilter/iptables的关系

这个UFW和GFW没有半个1块钱关系

netfilter/iptables 是与最新的 2.4.x 及其以上版本 Linux 内核集成的 IP 信息包过滤系统。

包过滤器在内核
iptables与内核交互。

ufw是一个主机端的iptables类防火墙配置工具

ufw->ipta[......]

继续阅读

iptables,纠结的顺序

今天做MYSQL监控的时候遇到两个纠结的问题,一是本机localhost只使用了unix socket,因为my.cnf加入了skip-networking,那么TCP/IP的连接方式被彻底禁止了,所以,即使没有bind-address在127.0.0.1的限制,即使创建了@‘%’的用户,外面还是连[......]

继续阅读