linux配置防火墙iptables实例分享
2015-11-17 10:47
691 查看
iptables一个详细实例
复制代码
代码如下:
/etc/init.d/iptables start 启动iptables
初始化iptables,删除之前的规则,
复制代码
代码如下:
iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允许SSH进入,要不然等下就连不上去了
复制代码
代码如下:
iptables-AINPUT-pTCP--dport22-jACCEPT
设置默认出入站的规则
复制代码
代码如下:
iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块
复制代码
代码如下:
modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默认的转发规则
复制代码
代码如下:
iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允许内网连接
复制代码
代码如下:
iptables-AINPUT-i内网网卡名(比如eth1)-jACCEPT
启用转发功能
复制代码
代码如下:
echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT,允许内网通过主机nat上网,即所谓的网络共享
复制代码
代码如下:
iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网
复制代码
代码如下:
iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
结束,别忘了保存
复制代码
代码如下:
serviceiptablessave
192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。
复制代码
代码如下:
/etc/init.d/iptables start 启动iptables
初始化iptables,删除之前的规则,
复制代码
代码如下:
iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允许SSH进入,要不然等下就连不上去了
复制代码
代码如下:
iptables-AINPUT-pTCP--dport22-jACCEPT
设置默认出入站的规则
复制代码
代码如下:
iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块
复制代码
代码如下:
modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默认的转发规则
复制代码
代码如下:
iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允许内网连接
复制代码
代码如下:
iptables-AINPUT-i内网网卡名(比如eth1)-jACCEPT
启用转发功能
复制代码
代码如下:
echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT,允许内网通过主机nat上网,即所谓的网络共享
复制代码
代码如下:
iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网
复制代码
代码如下:
iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
结束,别忘了保存
复制代码
代码如下:
serviceiptablessave
192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。
相关文章推荐
- linux修改ssh端口的二种方法
- linux配置防火墙详细步骤(iptables命令使用方法)
- linux安装vsftpd和vsftpd配置步骤
- CentOS 6.4 升级 Mysq5.5l方法 和 用户远程登录数据库
- Linux服务器管理日记分享
- Linux中使用sed命令替换字符串小结
- linux特殊文件之链接文件与设备文件
- linux中inittab文件详解
- linux sed 批量替换字符串
- 简单实现Linux和windows的通讯
- (三)洞悉linux下的Netfilter&iptables:内核中的rule,match和target
- Linux sed 命令详解(一)
- Linux 调节屏幕亮度
- 第六天-linux系统优化初步讲解
- (二)洞悉linux下的Netfilter&iptables:内核中的ip_tables小觑
- Linux上相对路径问题
- (一)洞悉linux下的Netfilter&iptables:什么是Netfilter?
- ECS Linux 服务器公钥秘钥SSH登录
- Linux文件系统(七)---系统调用之open操作(一)
- Linux文件系统(七)---系统调用之open操作(三) 之 open_namei函数