由於最近T3缺貨缺到上新聞
看來短期內能源類應該是會回檔一下
天剛亮
中正橋
一半旅程
回來多了2k去買早餐
今天搭捷運上班，省油兼運動
2008年5月29日
HK 開戶兼吃好料
大家都是去HK玩兼開戶
我是去開戶兼玩
這趟去吃了楊枝甘露、飲茶、豬扒包、凍奶茶
開了HSBC 去了趟太平山
這次發現HK人生活步調也很快比台北還快一些
(座的士就知道很殺的不輸台北的計程車)
此行要感謝nancy,david,跟兩位台灣駐HK代表(tina,edward)
http://picasaweb.google.com.tw/foxa0223/200852325HKHSBC
 |
| 寄件者 2008.5.23-25HK HSBC 開戶 |
我是去開戶兼玩
這趟去吃了楊枝甘露、飲茶、豬扒包、凍奶茶
開了HSBC 去了趟太平山
 |
| 寄件者 2008.5.23-25HK HSBC 開戶 |
這次發現HK人生活步調也很快比台北還快一些
(座的士就知道很殺的不輸台北的計程車)
此行要感謝nancy,david,跟兩位台灣駐HK代表(tina,edward)
http://picasaweb.google.com.tw/foxa0223/200852325HKHSBC
2008年5月28日
惡霸議員
終於承認了喔最好是每次都是你上新聞
國中基測，學生忙著應付考試，考場外卻有人鬧場！台中市議員陳清景，因為座車被擋住去路，居然就開車橫在校門口，不但阻擋考試專車的去路，還大罵學校警衛，阻礙學生考試，害考生要跑進考場。這樣囂張的行徑，引起家長痛批。
去年十一月，世界盃棒球賽台美大戰，熱情球迷擠爆台中洲際棒球場，一票難求，國民黨籍的市議員陳清景，不買票，卻帶著六個選民硬要看霸王球，遭球場工讀生制止，雙方爆發口角，，事後台中地檢署分案調查，一度要將陳清景議員提報流氓，但因罪證不足結案，想不到，這兩天是全台灣最重要的國中基測，台中市大德國中，派出考生專車接學生到考場，只因為座車被堵住去路，陳清景議員竟然開車硬是賭住校門口，兩百八十名考生被拖延五分鐘，有人被迫跑步進考場，考生家長大罵，議員太囂張，對此，陳清景接受電話訪問時還不認為自己有錯，事件發生當時，校長還向陳清景議員道歉，才讓他稍稍減緩怒氣，把車開走，對此，考生家長更生氣，大罵市議員太可惡。
擋考生專車 陳清景道歉、退黨
千呼萬喚，陳清景終於現身台中市議會，為阻擋考生專車鞠躬道歉，但他堅持，自己是無心之過，台中市議會26日上午開議，陳清景原本不願現身，議會同仁砲聲隆隆，尤其，520因為降半旗事件被譴責的民進黨議員賴佳薇反擊，轟得最猛。
為了要不要討論懲處陳清景，大家劍拔弩張，市長胡志強趕緊離席，撥電話勸陳清景趕快現身道歉。
趕在討論懲處前，陳清景現身了，還三度鞠躬道歉，以低姿態平息搞特權風波，並設定停損點，退出國民黨。(民視新聞林珊如、陳建華台中報導)
國中基測，學生忙著應付考試，考場外卻有人鬧場！台中市議員陳清景，因為座車被擋住去路，居然就開車橫在校門口，不但阻擋考試專車的去路，還大罵學校警衛，阻礙學生考試，害考生要跑進考場。這樣囂張的行徑，引起家長痛批。
去年十一月，世界盃棒球賽台美大戰，熱情球迷擠爆台中洲際棒球場，一票難求，國民黨籍的市議員陳清景，不買票，卻帶著六個選民硬要看霸王球，遭球場工讀生制止，雙方爆發口角，，事後台中地檢署分案調查，一度要將陳清景議員提報流氓，但因罪證不足結案，想不到，這兩天是全台灣最重要的國中基測，台中市大德國中，派出考生專車接學生到考場，只因為座車被堵住去路，陳清景議員竟然開車硬是賭住校門口，兩百八十名考生被拖延五分鐘，有人被迫跑步進考場，考生家長大罵，議員太囂張，對此，陳清景接受電話訪問時還不認為自己有錯，事件發生當時，校長還向陳清景議員道歉，才讓他稍稍減緩怒氣，把車開走，對此，考生家長更生氣，大罵市議員太可惡。
擋考生專車 陳清景道歉、退黨
千呼萬喚，陳清景終於現身台中市議會，為阻擋考生專車鞠躬道歉，但他堅持，自己是無心之過，台中市議會26日上午開議，陳清景原本不願現身，議會同仁砲聲隆隆，尤其，520因為降半旗事件被譴責的民進黨議員賴佳薇反擊，轟得最猛。
為了要不要討論懲處陳清景，大家劍拔弩張，市長胡志強趕緊離席，撥電話勸陳清景趕快現身道歉。
趕在討論懲處前，陳清景現身了，還三度鞠躬道歉，以低姿態平息搞特權風波，並設定停損點，退出國民黨。(民視新聞林珊如、陳建華台中報導)
2008年5月26日
200805 香港HSBC開戶之機車中國銀行不給開
Orz 即時報價也要收錢....
香港開戶資料 (2008.5.24)
HSBC （銅鑼灣分行）
1.Passport & 港簽
2.10000HKD (明智理財）
3.名片（方便行員輸入資料）
4.基金對帳單（近期三個月）
5.帳單地址翻譯成英文
a.建議帶台灣外幣戶頭影本開戶設定好轉帳金額提高（難得跑一趟ＨＫ一次搞定)
b.建議將投資的錢先存一部份進去因為匯款都要手續費不便宜
中國銀行 （銅鑼灣分行）
1.（地址證明）行員說今年三月更改成要 政府單位發出的信件....Orz ....
跟他說台灣銀行也是政府單位，但是後面的經理感覺上在刁難..小姐只好跟我們道歉叫我們去對面HSBC.....應對方式<建議貼上假鬍子跟戴上Ａ貨的勞力士假裝看時間>這樣搞不好小姐會請你喝咖啡幫你開戶>
2. 其他同上..
====
2008年5月22日
2008年5月20日
520 恭喜小馬當選之"馬" 上就來跑
xp 造字檔 EUDC轉移
2008年5月19日
破百練習曲-社子島環島
今天按預定計畫跟志和約好前往 社子島環島
早上六點20分出發，新海橋->10min->華江橋->過橋台北市車道->大稻埕->直行->敦煌出口小門->
社子關渡交接口有個小斜坡
關渡往右
社子往左
今天目標社子左轉上提防感覺很像樹林那邊的車道
直走遇到公園略微休息 腳踏車里程20KM
歸零後出發
跟志和換車騎一下美利達的入門車感受一下
感覺踩踏很重～前面最大盤，後面次小盤換過小盤後好一些
不過還是覺得比較重
我個人感覺捷安特較輕的踩踏感我比較喜歡
到底之前有個公園準備下提防走馬路
走馬路經過上關渡的腳踏車牽引到
右轉原路回大稻埕
買個運動飲料並灌好氣（有電動的打氣不打怎摸可以)
到家9:20
回程腳踏車里程15KM
總計今天騎了35KM
早上六點20分出發，新海橋->10min->華江橋->過橋台北市車道->大稻埕->直行->敦煌出口小門->
社子關渡交接口有個小斜坡
關渡往右
社子往左
今天目標社子左轉上提防感覺很像樹林那邊的車道
直走遇到公園略微休息 腳踏車里程20KM
歸零後出發
跟志和換車騎一下美利達的入門車感受一下
感覺踩踏很重～前面最大盤，後面次小盤換過小盤後好一些
不過還是覺得比較重
我個人感覺捷安特較輕的踩踏感我比較喜歡
到底之前有個公園準備下提防走馬路
走馬路經過上關渡的腳踏車牽引到
右轉原路回大稻埕
買個運動飲料並灌好氣（有電動的打氣不打怎摸可以)
到家9:20
回程腳踏車里程15KM
總計今天騎了35KM
2008年5月12日
"馬"上就要跑~之台積電出67.7
2008年5月8日
香港開戶團5/23-5/25
源由：雖然小馬已經上了，但是他也是只能開放人民幣，但是我們想買A股怎摸辦呢
這點老共沒那摸容易開放，雖然他口口聲聲說我們是他們的一部份，
但是我們入境祖國結果還不是要台胞證，應該是要發給我們一張中華人民共和國的護照才對
結論：老共還是當你是外國人，所以只好去香港開戶
行程介紹：
特色：
兩天三夜星期五晚上出發星期天晚上回台灣完全不用請假
香港中國銀行開戶
香港亂逛亂吃
============住================
晚上住
怡東
http://www.mandarinoriental.com/hotel/538000001.asp
======開戶必備護照&港簽=======
A.護照&港簽OR台胞証
B.三個月內的台灣帳單上面要有名字與居住地址(水費、電費、基金對帳單更好）
C.通訊地址翻譯成英文
D.雙重認證要約定的手機號碼。(最好是設定漫遊且隨身的手機，設定完成馬上就會有一則簡訊通知)
====台銀資料====
台銀中崙分行
BANK OF TAIWAN CHUNGLUN BRANCH
SWIFT CODE: BKTWTWTP110
address:
No.108, Sec. 5, Nanjing E. Rd., Songshan District, Taipei City 105, Taiwan (R.O.C.)
====富邦資料====
Bank Name ： TAIPEI FUBON COMMERCIAL BANK
SWIFT BIC ： TPBKTWTP
=====REF======
http://hk.myblog.yahoo.com/catjacob2004/article?mid=1778&fid=33
http://tw.myblog.yahoo.com/database995/article?mid=220&next=213&l=f&fid=15
中國銀行分行
http://www.hotspotimage.com/bbs/redirect.php?fid=2&tid=2617&goto=nextoldset
1. 銅鑼灣中國銀行.
2. 好自在理財.最低HK10,000. 第一年沒放任何錢也沒關析...第二年就一定要至少有HK10,000
price
http://www.kktravel.tw/hkg/price1.htm
香港中國銀行
開戶-HKD100
港元儲蓄帳戶
外匯寶：外幣戶頭
證券帳戶
網路銀行
雙重認證
門檻低、基金股票操作的手續費低、錢可以匯回台灣
恆生銀行-HKD1000
開戶時就設定好匯回台灣的帳號-匯回
基金表現較佳，缺點是前記得要匯回台灣比較麻煩
這點老共沒那摸容易開放，雖然他口口聲聲說我們是他們的一部份，
但是我們入境祖國結果還不是要台胞證，應該是要發給我們一張中華人民共和國的護照才對
結論：老共還是當你是外國人，所以只好去香港開戶
行程介紹：
特色：
兩天三夜星期五晚上出發星期天晚上回台灣完全不用請假
香港中國銀行開戶
香港亂逛亂吃
============住================
晚上住
怡東
http://www.mandarinoriental.com/hotel/538000001.asp
======開戶必備護照&港簽=======
A.護照&港簽OR台胞証
B.三個月內的台灣帳單上面要有名字與居住地址(水費、電費、基金對帳單更好）
C.通訊地址翻譯成英文
D.雙重認證要約定的手機號碼。(最好是設定漫遊且隨身的手機，設定完成馬上就會有一則簡訊通知)
====台銀資料====
台銀中崙分行
BANK OF TAIWAN CHUNGLUN BRANCH
SWIFT CODE: BKTWTWTP110
address:
No.108, Sec. 5, Nanjing E. Rd., Songshan District, Taipei City 105, Taiwan (R.O.C.)
====富邦資料====
Bank Name ： TAIPEI FUBON COMMERCIAL BANK
SWIFT BIC ： TPBKTWTP
=====REF======
http://hk.myblog.yahoo.com/catjacob2004/article?mid=1778&fid=33
http://tw.myblog.yahoo.com/database995/article?mid=220&next=213&l=f&fid=15
中國銀行分行
http://www.hotspotimage.com/bbs/redirect.php?fid=2&tid=2617&goto=nextoldset
1. 銅鑼灣中國銀行.
2. 好自在理財.最低HK10,000. 第一年沒放任何錢也沒關析...第二年就一定要至少有HK10,000
price
http://www.kktravel.tw/hkg/price1.htm
香港中國銀行
開戶-HKD100
港元儲蓄帳戶
外匯寶：外幣戶頭
證券帳戶
網路銀行
雙重認證
門檻低、基金股票操作的手續費低、錢可以匯回台灣
恆生銀行-HKD1000
開戶時就設定好匯回台灣的帳號-匯回
基金表現較佳，缺點是前記得要匯回台灣比較麻煩
2008年5月5日
感恩 阿猴大愛2007 Giant lguana
這星期六很充實的一天
早上東吳大學推廣部日文JS2
下午去鶯歌猴子家遷車
http://www.mobile01.com/topicdetail.php?f=315&t=211109&p=1&cache=0
由於他買了 GIANT TCR C2 ...金光閃閃
他的登山車就借我拉
到鶯歌火車站打給豬叫他出發了
路線->鶯桃路->鶯歌腳踏車專用道->前半段是柏油的...超讚比美台北市車道
->山佳->開始變成2266的車道->樹林開始上提防->
過了城林橋->直走->板橋->新海橋腳踏車引道牽到板橋這邊->華江橋引道到台北市
與豬在大稻埕集合...阿猴竟然中午沒吃..一起騎去吃延平北路三段過台北橋吃湯圓
吃完收工回家
2008年5月2日
linux 防火牆iptables語法2.4 與2.6都可使用
上了一天課對於iptables 與封包 unix security 有了更深入的瞭解
這是上次去TWNIC上netman大大的課程偷學的 小改一下蠻好用的
雙網卡 internet eth0 , intranet eth1
===============我是分隔線=====以下為iptables 語法 2.4 2.6 ======
# iptables rule by fox 20080429
# issue by foxa0223@gmail.com
# open mail,dns,pop3
# open local 10000 22 21
# deny all connecting
iptables -F
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -i eth1 -p tcp --dport 10000 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 113 -j REJECT
iptables -A INPUT -j DROP
#iptables_save /etc/sysconfig/iptables auto start 2008.4.29
iptables-save > /etc/sysconfig/iptables
=====ip table 馬步=========
ptables 程式的功能屬於封包處理的工作
係利用不同的原則表 (rule tables)來定義
在iptables內含內建的原則表:
Filter Table 、NAT Table 、Mangle Table
而每個原則表又由數個鏈(Chains)組成
Filter Tables --------
INPUT Chain
OUTPUT Chain
FORWARD Chain
NAT Tables --------
PREROUTING Chain
POSTROUTING Chain
OUTPUT Chain
Mangle Tables -----
PREROUTING Chain
INPUT Chain
Filter Tables 是 iptables 的預設原則表
以下是 iptables 的語法:
iptables [-t/--table table類型] 命令 [比對] [-j 目標/jump]
一、. Tables 類型
--table filter 或 -t filter
--table nat 或 -t nat
--table mangle 或 -t mangle
二、命令
表示此行iptables所要執行的工作
每行iptables工作中只能有一個命令
1. -A 增加
2. -D 刪去
3. -E 更改Chain 名稱
4. -h help 說明
5. -F 清除 Chain 內容
6. -I 插入
7. -L 列出
8. -N 新增使用者定義 Chain
9. -P 設定Chain 的目標 ,但僅限於 INPUT FORWARD OUTPUT
10. -R 取代Chain 的某一原則
11. -X 刪除 使用者定義 Chain
12. -Z Chain 的計數器歸零
三、比對
1. -c 重設原則計數器
2. -d 此原則的目地IP
3. -f 封包切割
4. -i 指定此原則套用的進入介面 ( eth0 eth1)
5. -j 指定此原則的動作 ( ACCEPT DROP)
6. -n 以數字方式顯示資訊
7. -o 指定此原則套用的送出介面 ( eth0 eth1)
8. -s 此原則的來源IP
9. -v 輸出資訊
10. -x 顯示精確的數目
11. --line-numbers 顯示編號
12. --modprobe 載入模組
四、延伸比對
(1) -p tcp
1. --dport n:m 指定目地連接port 為 n 到 m 的範圍
2. --miss n:m 指定miss 數值
3. --sport n:m 指定來源連接port 為 n 到 m 的範圍
4. --syn 封包的syn 位元開啟
5. --tcp-option 比對TCP參數數值
6. --tcp-flags TCP封包的狀態旗標
(2) -p udp
1. --dport n:m 指定目地連接port 為 n 到 m 的範圍
2. --sport n:m 指定來源連接port 為 n 到 m 的範圍
(3) -p icmp
1. --icmp-type icmp的類型編號
(4) -m mac
1. --mac-source mac硬體位址
(5) -m limit
1. --limit-burst
2. --limit 平均流量
(6) -m multiport
1. --destination-ports 多個目地port
2. --ports 比對來源和目地相同封包
3. --source-ports 多個來源port
(7) -m mark
1. --mark 號碼
(8) -m owner
1. --cmd-owner 程式名稱 來自本機的封包是否為某程式產生
2. --gid-owner GID 來自本機的封包是否為某群組產生
3. --pid-owner PID 來自本機的封包是否為某程序產生
4. --uid-owner UID 來自本機的封包是否為某使用者產生
5. --sid-owner SID 來自本機的封包是否為某連線產生
(9) -m state
1. --state 狀態
(10) -m conntrack
1. --ctexpire 時間 封包有效時間
2. --ctorigdst ip 封包原始目地IP
3. --ctorigsrc ip 封包原始來源IP
4. --ctproto 通訊協定 封包通訊協定
5. --ctrepldst ip 回應封包的目的地
6. --ctreplsrc ip 回應封包的來源地
7. --ctstate 狀態 比對連線狀態
8. --ctstatus 狀態類型 內部狀態類型
(11) -m dscp
1. --dscp 數值 用來比對DSCP 數值
2. --dscp-class 符合的 DiffServ Class
(12) -m pkttype
1. --pkt-type 封包類型 此處可用封包類型有三 unicast broadcast multicast
(13) -m tos
1. -- tos 數值 封包TOS 欄位
(14) -m ah
1. --ahspi spi 數值
(15) -m esp
1. --espspi spi 數值
(16) -m length
1. --length 封包長度
(17) -m tll
1. --ttl TTL 時間
五、目標
1. ACCEPT 允許
2. DROP 丟棄
3. RETRUN 跳過
4. QUEUE 重導佇列
六、目標延伸
(1) -j LOG
1. --log-tcp-sequence 序號 記錄TCP序號
2. --log0ip-option 選項 記錄封包表頭選項內容
3. --log-level 記錄層級 指定記錄為 SYSLOG
4. --log-prefix 前置名稱 記錄到 SYSLOG 中的前置名稱
5. --log-tcp-options 選項 記錄 TCP 封包表頭的選項內容
(2) -j MARK
1. --set-mark 數值 封包進行標記 ,供後面處理
(3) -j REJECT
1. --reject-with 類型
(4) -j TOS
1. --set-tos TOS值
(5) -j MIRROR
1. 實驗用目標
(6) -j SNAT
1. --to-source IP 位址 封包來源ip 改寫為特定IP
(7) -j DNAT
1. --to-destination IP 位址 封包目地ip 改寫為特定IP
(8) -j MASQUERADE
1. --to-ports 連接port 來源指派一個可供使用的port
(9) -j REDIRECT
1. --to-ports 連接port 目地指派一個可供使用的port
(10) -j ULOG
1. --ulog-cprange Bytes 數目 覆製到使用者空間的大小
2. --ulog-nlgroup 群組編號 設定群組編號以接受封包
3. --ulog-prefix 字串 記錄檔使用特殊字首
4. --ulog-qthreshold 封包數 允許儲存在佇列的封包數目
(11) -j TCPMSS
1. --clamp-mss-to-pmtu 不需參數,直接設 MTU-40
2. --set-mss 數值 設定MSS 欄位值
(12) -j DSCP
1. --set-dscp 數值 設定 DSCP 欄位
2. --set-dscp-class DiffServ 等級 將 DSCP 欄位設為 DiffServ等級
(13) -j ECN
1. --ecn-tcp-remove 不需參數,移除所有ECN位元
儲存 iptables 設定
因 iptables 存在記憶體內,關機會失效
所以必需將原則儲存起來
儲存:
iptables-save > filename
回復:
iprables-restore < filename
或是寫成檔案
直接由 /etc/rc.d/rc.local 執行它
這是上次去TWNIC上netman大大的課程偷學的 小改一下蠻好用的
雙網卡 internet eth0 , intranet eth1
===============我是分隔線=====以下為iptables 語法 2.4 2.6 ======
# iptables rule by fox 20080429
# issue by foxa0223@gmail.com
# open mail,dns,pop3
# open local 10000 22 21
# deny all connecting
iptables -F
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp -j DROP
iptables -A INPUT -i eth1 -p tcp --dport 10000 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -i eth1 -p tcp --dport 21 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 25 -j ACCEPT
iptables -A INPUT -p tcp --dport 110 -j ACCEPT
iptables -A INPUT -p tcp --dport 113 -j REJECT
iptables -A INPUT -j DROP
#iptables_save /etc/sysconfig/iptables auto start 2008.4.29
iptables-save > /etc/sysconfig/iptables
=====ip table 馬步=========
ptables 程式的功能屬於封包處理的工作
係利用不同的原則表 (rule tables)來定義
在iptables內含內建的原則表:
Filter Table 、NAT Table 、Mangle Table
而每個原則表又由數個鏈(Chains)組成
Filter Tables --------
INPUT Chain
OUTPUT Chain
FORWARD Chain
NAT Tables --------
PREROUTING Chain
POSTROUTING Chain
OUTPUT Chain
Mangle Tables -----
PREROUTING Chain
INPUT Chain
Filter Tables 是 iptables 的預設原則表
以下是 iptables 的語法:
iptables [-t/--table table類型] 命令 [比對] [-j 目標/jump]
一、. Tables 類型
--table filter 或 -t filter
--table nat 或 -t nat
--table mangle 或 -t mangle
二、命令
表示此行iptables所要執行的工作
每行iptables工作中只能有一個命令
1. -A 增加
2. -D 刪去
3. -E 更改Chain 名稱
4. -h help 說明
5. -F 清除 Chain 內容
6. -I 插入
7. -L 列出
8. -N 新增使用者定義 Chain
9. -P 設定Chain 的目標 ,但僅限於 INPUT FORWARD OUTPUT
10. -R 取代Chain 的某一原則
11. -X 刪除 使用者定義 Chain
12. -Z Chain 的計數器歸零
三、比對
1. -c 重設原則計數器
2. -d 此原則的目地IP
3. -f 封包切割
4. -i 指定此原則套用的進入介面 ( eth0 eth1)
5. -j 指定此原則的動作 ( ACCEPT DROP)
6. -n 以數字方式顯示資訊
7. -o 指定此原則套用的送出介面 ( eth0 eth1)
8. -s 此原則的來源IP
9. -v 輸出資訊
10. -x 顯示精確的數目
11. --line-numbers 顯示編號
12. --modprobe 載入模組
四、延伸比對
(1) -p tcp
1. --dport n:m 指定目地連接port 為 n 到 m 的範圍
2. --miss n:m 指定miss 數值
3. --sport n:m 指定來源連接port 為 n 到 m 的範圍
4. --syn 封包的syn 位元開啟
5. --tcp-option 比對TCP參數數值
6. --tcp-flags TCP封包的狀態旗標
(2) -p udp
1. --dport n:m 指定目地連接port 為 n 到 m 的範圍
2. --sport n:m 指定來源連接port 為 n 到 m 的範圍
(3) -p icmp
1. --icmp-type icmp的類型編號
(4) -m mac
1. --mac-source mac硬體位址
(5) -m limit
1. --limit-burst
2. --limit 平均流量
(6) -m multiport
1. --destination-ports 多個目地port
2. --ports 比對來源和目地相同封包
3. --source-ports 多個來源port
(7) -m mark
1. --mark 號碼
(8) -m owner
1. --cmd-owner 程式名稱 來自本機的封包是否為某程式產生
2. --gid-owner GID 來自本機的封包是否為某群組產生
3. --pid-owner PID 來自本機的封包是否為某程序產生
4. --uid-owner UID 來自本機的封包是否為某使用者產生
5. --sid-owner SID 來自本機的封包是否為某連線產生
(9) -m state
1. --state 狀態
(10) -m conntrack
1. --ctexpire 時間 封包有效時間
2. --ctorigdst ip 封包原始目地IP
3. --ctorigsrc ip 封包原始來源IP
4. --ctproto 通訊協定 封包通訊協定
5. --ctrepldst ip 回應封包的目的地
6. --ctreplsrc ip 回應封包的來源地
7. --ctstate 狀態 比對連線狀態
8. --ctstatus 狀態類型 內部狀態類型
(11) -m dscp
1. --dscp 數值 用來比對DSCP 數值
2. --dscp-class 符合的 DiffServ Class
(12) -m pkttype
1. --pkt-type 封包類型 此處可用封包類型有三 unicast broadcast multicast
(13) -m tos
1. -- tos 數值 封包TOS 欄位
(14) -m ah
1. --ahspi spi 數值
(15) -m esp
1. --espspi spi 數值
(16) -m length
1. --length 封包長度
(17) -m tll
1. --ttl TTL 時間
五、目標
1. ACCEPT 允許
2. DROP 丟棄
3. RETRUN 跳過
4. QUEUE 重導佇列
六、目標延伸
(1) -j LOG
1. --log-tcp-sequence 序號 記錄TCP序號
2. --log0ip-option 選項 記錄封包表頭選項內容
3. --log-level 記錄層級 指定記錄為 SYSLOG
4. --log-prefix 前置名稱 記錄到 SYSLOG 中的前置名稱
5. --log-tcp-options 選項 記錄 TCP 封包表頭的選項內容
(2) -j MARK
1. --set-mark 數值 封包進行標記 ,供後面處理
(3) -j REJECT
1. --reject-with 類型
(4) -j TOS
1. --set-tos TOS值
(5) -j MIRROR
1. 實驗用目標
(6) -j SNAT
1. --to-source IP 位址 封包來源ip 改寫為特定IP
(7) -j DNAT
1. --to-destination IP 位址 封包目地ip 改寫為特定IP
(8) -j MASQUERADE
1. --to-ports 連接port 來源指派一個可供使用的port
(9) -j REDIRECT
1. --to-ports 連接port 目地指派一個可供使用的port
(10) -j ULOG
1. --ulog-cprange Bytes 數目 覆製到使用者空間的大小
2. --ulog-nlgroup 群組編號 設定群組編號以接受封包
3. --ulog-prefix 字串 記錄檔使用特殊字首
4. --ulog-qthreshold 封包數 允許儲存在佇列的封包數目
(11) -j TCPMSS
1. --clamp-mss-to-pmtu 不需參數,直接設 MTU-40
2. --set-mss 數值 設定MSS 欄位值
(12) -j DSCP
1. --set-dscp 數值 設定 DSCP 欄位
2. --set-dscp-class DiffServ 等級 將 DSCP 欄位設為 DiffServ等級
(13) -j ECN
1. --ecn-tcp-remove 不需參數,移除所有ECN位元
儲存 iptables 設定
因 iptables 存在記憶體內,關機會失效
所以必需將原則儲存起來
儲存:
iptables-save > filename
回復:
iprables-restore < filename
或是寫成檔案
直接由 /etc/rc.d/rc.local 執行它
訂閱：
文章 (Atom)
發表文章
