使用 knock 管理防火牆

[yehlu]

http://linux.vbird.org/linux_security/knockd.php

為了解決非固定 IP 來源用戶端的連線問題，我們可能得要手動的加入用戶端的防火牆設定於防火牆規則當中。 這很麻煩啦！那有沒有自動的方式可以讓防火牆規則自動的修改的？是有的～那就是利用 knockd 這個服務。 底下讓我們來談談這個玩意兒的特色與使用方式吧！