秋天的博客

Once you are happy, save the new rules to the master iptables file:   iptables-save > /etc/iptables.up.rules To make sure the iptables rules are started on a reboot we’ll create a new file: nano /etc/network/if-pre-up.d/iptables

现在虚拟机很流行，如果物理机没有很多IP能分配给上面的虚拟机，那虚拟机只能使用内网IP了。内网IP是外网无法直接访问的，如何让使用内网IP的虚拟机外网可以访问到呢？ 一种方法是使用VPN了，VPN的好处是让客户机能直接接入内网的网络，也就可以访问内网的所有服务，缺点当然就可安装设置VPN了，使用上也有些麻烦。

可以通过一些系统配置来减少避免服务遭受网络攻击的机会。

默认Linux是没启动路由的，可以用下面命令开启

要想在OpenVZ的VPS上成功安装OpenVPN，必须有主机商的支持，大部分的VPS默认情况下是无法使用OpenVPN的，因为需要一些物理机的配置。有些主机商可以根据你的要求在物理机做相应配置，有些则会直接拒绝你的要求。这个需要事先的沟通。

网上看到一个Linux防火墙规则示例，记录下来，以备查用 sbin/iptables -P INPUT DROP /sbin/iptables -I INPUT -p tcp –dport 80 -j ACCEPT /sbin/iptables -I INPUT -p tcp –dport 22 -j ACCEPT