李成笔记网

-F 是清空指定某个 chains 内所有的 rule 设定。比方 iptables -F -t filter，那就是把 filter table 内所有的INPUT/OUTPUT/FORWARD chain 设定的规则都清空。

-X 是删除使用者自订 table 项目，一般使用 iptables -N xxx 新增自订 chain 后，可以使用 iptables -X xxx 删除之。

简介：在 Linux 系统里指定计划任务的时候，为了能注意到脚本的执行状况，得一直清楚运行有没有成功。就像得知道每天进行的数据库备份成没成功，如果备份没成功，就得找找原因，赶紧解决。所以在备份脚本的执行过程中得用邮件服务，把消息发到日志文件或者管理员的邮箱里。正因如此，特别着急地需要部署一台邮箱服务器，通过这台服务器能把相关消息发给对应的负责人。

2.3 应用层协议

传输层协议添加端口就可以标识应用层协议。应用层协议代表着服务器上的服务，服务器上的服务如果对客户端提供服务，必须在TCP或UDP端口侦听客户端的请求。

2.3.1 应用层协议和传输层协议的关系

传输层的协议TCP或UDP加上端口就可以标识一个应用层协议，TCP/IP协议中的端口范围是从0～65535。

1．端口的作用

端口有什么用呢？我们知道，一台拥有IP地址的主机可以提供许多服务，比如Web服务、FTP服务、SMTP服务等，这些服务完全可以通过1个IP 地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP 地址与网络服务的关系是一对多的关系。实际上是通过"IP地址+端口号"来区分不同的服务的。

很多情况下，我们往往需要通过对某个端口进行转发(端口映射)实现某些特殊功能，比如堡垒机和负载均衡什么的。在这里我就稍微总结了几种最常用的端口转发方式供大家参考。

Linux防火墙模式——反向NAT

这种模式大多是要求用户很快速的实现将外网的某个端口eth0 1.1.1.1:80的流量引流到内网的一台主机10.0.0.1:8080中，本机内网IP eth1 10.0.0.2这种模式性能是毋庸置疑的，但相对来说稳定性和可控性不佳，往往用于临时过渡。

sysctl net.ipv4.ip_forward=1 #这个配置非常重要!

110语音跳线，是用于配线间和设备间语音端口跳接。

性能描述

1对或2对110/110和110/RJ45跳线；

外皮颜色：灰色；

长度：1-3米；

阻燃级别：符合UL94V-0等级；

性能：符合ISO11801：2002要求。

优势

软线制作，方便跳接。

Performance Description