写了个给文科生看的iptables教程。

[flowerpiggy]

http://dallascao.com/cn/iptables-tutorial-for-newbies/

[SErHo]

我觉得简单使用的情况下，Ubuntu 下的 ufw 用着很爽。

[chemhack]

文科生，你让他们弄iptables。。。疯了吧。。。

[flowerpiggy]

我自己就是文科生...，不要让你的大学把你定义了。

[flowerpiggy]

谢谢SErHo推荐，回头研究下ufw

[ericFork]

文科生表示躺中，iptables 的核心就是那张图了

http://en.wikipedia.org/wiki/File:Netfilter-packet-flow.svg

[thedevil5032]

吐个槽～
table： 桌子（难道不是表么）

[flowerpiggy]

哥在幽默呢~~~

[flowerpiggy]

日，这个图画得太复杂了。

[soli]

22（猫猫）是什么？

[tangzx]

@flowerpiggy 你是非典型文科生

[citydog]

我是理科生，照样整天写材料，有什么可奇怪的吗？

[clino]

我觉得想给一般用户也可以用的可以用个脚本包装一下,例如我之前写过一个: https://gist.github.com/1513742 然后只让一般使用者改配置部分就可以了,当然这个脚本我现在加了很多种配置,但大体结构差不多就是这样的

[loveminds]

http://upload.wikimedia.org/wikipedia/commons/3/37/Netfilter-packet-flow.svg
iptables的核心原理图?

[jjx]

@SErHo

能介绍下ufw 如何开启gre吗

开了ufw , 允许1723端口 pptpd能登陆但不能访问任何网站，网上说要开启gre , 找了一些有些基于iptables的命令，但都不起效果

[SErHo]

@jjx 我在网上找了些参考，不过没有试过，你可以试一下：
https://wiki.archlinux.org/index.php/PPTP_Server_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29

http://ubuntuforums.org/showthread.php?t=1113911

[zhujinliang]

翻译成文科生的语言就是发到80（嘴巴），21（菊花），22（猫猫）三个口的数据将接受，想往别的地方塞数据，一律拒绝。

原来猫猫还有这个意思啊

[jjx]

@SErHo

谢谢， https://wiki.archlinux.org/index.php/PPTP_Server_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29

这个链接有用，应该是我没有设置这个的缘故

/etc/default/ufw
DEFAULT_FORWARD_POLICY=”ACCEPT”

[flowerpiggy]

猫猫=pussy cat

[Hyperion]

感觉还不如实现(或者找一个)一个面板来得好- -+

[soli]

写得不错。期待下文。