硬件防火墙：在硬件级别实现部分防火墙功能，另一部分功能基于软件实现，性能高，成本高。软件防火墙：应用软件处理逻辑运行于通用硬件平台之上的防火墙，性能低，成本低。
成都创新互联是一家专业提供黎平企业网站建设,专注与做网站、网站制作、H5页面制作、小程序制作等业务。10年已为黎平众多企业、政府机构等服务。创新互联专业网站制作公司优惠进行中。
还原默认防火墙规则 为确保设置无误，需从一套新的规则开始，运行以下命令来清除防火墙中的规则：屏蔽服务器攻击路由 可以运行下列标准命令来隔绝常见的攻击。
通过配置文件配置LINUX的IP命令：vim /etc/sysconfig/network-scripts/ifcfg-eth0 配置文件如下：ONBOOT=yes BOOTPROTO=none：表示不使用dhcp服务，如果是手动配置静态的ip地址，BOOTPROTO的值可以为none或者static。
的网络接口都可以被相应地配置。如果你选择「高级」，你的防火墙将不允许下列连接：活跃状态FTP（在多数客户机中默认使用的被动状态FTP应该能够正常运行。
不管你在安装linux时是否启动了防火墙，如果你想配置属于自己的防火墙，那就清除现在filter的所有规则。
1、查询端口映射情况 查询某一个IP的所有端口映射情况 增加一个端口映射 删除一个端口映射 Linux下端口映射 允许数据包转发 设置端口映射 内网 和 外网 是相对Server4来说的。
2、A的8080端口映射到B的80端口 【步骤】 首先应该做的是/etc/sysctl.conf配置文件的 net.ipvip_forward = 1 默认是0 这样允许iptalbes FORWARD。
3、解决方案：linux 下将tomcat的server.xml的端口改为80后以tomcat身份无法启动tomcat。
4、安装Tomcat 7 1 首先同样我们需要将Tomcat 7下载下来。打开Tomcat的guan 网。我们选择左边的Tomcat 7下载 步骤阅读 2 选择tar.gz下载方式，复制下载地址，在linux终端中输入：wget -c 下载地址 进行下载。
端口映射是NAT的一种，是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。
映射就是把路由器的一个或几个端口直接指向内网，主要是想用自己的电脑做一个服务器，让任何地方的网友都能直接访问这台机器。网络端口是IP协议报文传输时，为了区分不同的设备而用到的编码，也叫逻辑端口。
端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。
删除一个端口映射 Linux下端口映射 允许数据包转发 设置端口映射 内网 和 外网 是相对Server4来说的。
规则存盘后在/etc/sysconfig/iptables这个文件里面，若你对这个文件很熟悉 直接修改这里的内容也等于命令行方式输入规则。
这样就只要一次ssh到公网IP主机做了映射的端口就登陆到非公网IP主机上了。
以纯软件方式实现端口映射功能软件有很多， 比如， MS Windows9x/200/XP 下的PortTunnel 专门针对HTTP、FTP、SMTP 服务的端口映射，提供了较多的参数设置，在相应的标签菜单下调整。
首先点击[系统偏好设置]选项。然后单击[网络]选项。请参阅红色圆圈，它是当前计算机的内网 IP。然后单击浏览器选项。然后您可以再次输入路由器IP。然后单击[更多功能]选项。
端口映射到1916101服务器上来。设置方法 登录MW305管理界面：在浏览器的地址栏中输入：19161，在弹出的对话框中输入用户名和密码（默认都是admin），然后点击“确定”。
Linux下端口映射 允许数据包转发 设置端口映射 内网 和 外网 是相对Server4来说的。
可以使用--in-interface/-i或--out-interface/-o来指定网络接口。从NAT的原理可以看出，对于PREROUTING链，我们只能用-i指定进来的网络接口；而对于POSTROUTING和OUTPUT我们只能用-o指定出去的网络接口。
需要进入到路由器，找到webserver这个选项，在下面对应的TCP端口里面输入80然后保存应用并且重新启动路由即可。
另外，INPUT链与映射没关系，INPUT 10006那条规则没用。OUTPUT，我知道RHEL/CENTOS/FEDORE默认的OUTPUT都是ACCEPT，如果你是这三种版本，那第二条也没用。
如果被映射则将数据转发到内部机器对应的端口。napt是路由器肯定带的功能 ，其产生的nat映射表有多种类型，但都 有时效 ，也就是超过一段时间原来的nat映射就无效，然后新建新的nat映射。
然后单击[更多功能]选项。上面记住的内部网络IP输入地址。然后单击端口选项。然后选择要映射的端口，例如80。然后单击外部网络端口以设置外部网络的端口。1设置并点击确定，设置为端口映射。