突破防火墙常用的几种技术 D|u^8\'.
} IIK~d,
首先,我们需要了解一些基本的防火墙实现原理。防火墙目前主要分包过滤,和状态检测的包过滤,应用层代理防火墙。但是他们的基本实现都是类似的。 4r68`<mn[
m~Kch~~]
│ │---路由器-----网卡│防火墙│网卡│----------内部网络│ │ hr)+Pk
!V$6+?2
防火墙一般有两个以上的网络卡,一个连到外部(router),另一个是连到内部网络。当打开主机网络转发功能时,两个网卡间的网络通讯能直接通过。当有防火墙时,他好比插在网卡之间,对所有的网络通讯进行控制。 "#_)G7W+e
H9oXZSm
说到访问控制,这是防火墙的核心了:),防火墙主要通过一个访问控制表来判断的,他的形式一般是一连串的如下规则: 2GHXn:V
i*mZi4URN
1 accept from+ 源地址,端口 to+ 目的地址,端口+ 采取的动作 [q0_7
>C*?17\
2 deny ...........(deny就是拒绝。。) `@ VM<av
)x_W&