iptabales配置转发vsftpd服务、配置SNAT、DNAT

最新推荐文章于 2024-04-03 11:00:27 发布

Se77i

最新推荐文章于 2024-04-03 11:00:27 发布

阅读量484

点赞数

分类专栏： iptabales防火墙文章标签： iptables 防火墙配置转发ftp服务配置SNAT、DNAT

本文链接：https://blog.csdn.net/ai_hanghang/article/details/106583353

版权

iptabales防火墙专栏收录该内容

2 篇文章 0 订阅

订阅专栏

防火墙配置转发vsftpd服务

防火墙配置转发vsftpd服务
1）开启vsftpd服务的被动模式
在这里插入图片描述

[root@centos03 ~]# vim /etc/vsftpd/vsftpd.conf 
pasv_enable=YES
pasv_min_port=24500
pasv_max_port=24600

2）编写防火墙规则

[root@centos01 ~]# iptables -I FORWARD -s 192.168.100.0/24 -p tcp --dport 20:21 -j ACCEPT
[root@centos01 ~]# iptables -I FORWARD -d 192.168.100.0/24 -p tcp --sport 20:21 -j ACCEPT
[root@centos01 ~]# iptables -A FORWARD -p tcp --dport 24500:24600 -j ACCEPT

在这里插入图片描述

配置防火墙允许80和22入站访问阻止其他TCP连接

配置防火墙允许80和22入站访问阻止其他TCP连接
1）允许192.168.100.10网络sshd

[root@centos01 ~]# iptables -I INPUT -s 192.168.100.0/24 -p tcp -m multiport --dport 22 -j ACCEPT

2）禁止所有的入站连接

[root@centos01 ~]# iptables -P INPUT DROP

3）允许访问防火墙内部的80服务

[root@centos01 ~]# iptables -I INPUT -p tcp -m multiport --dport 80 -j ACCEPT

4)配置防火墙响应已经建立TCP请求，避免伪造DDOS攻击

[root@centos01 ~]# iptables -I INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT

设置在转发规则上

[root@centos01 ~]# iptables -I FORWARD -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
[root@centos01 ~]# iptables -I FORWARD -p tcp -m multiport --dport 80 -j ACCEPT

外网客户端访问验证
在这里插入图片描述

SNAT策略的应用和DNAT策略的应用

SNAT策略的应用和DNAT策略的应用
配置SNAT共享内网访问Internet
在这里插入图片描述
1）开启防火墙路由功能

 [root@centos01 ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

2）将192.168.100.0/24网络映射到外网网卡ens34的192.168.179.138IP地址上访问广域网

[root@centos01 ~]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens34 -j SNAT --to-source 192.168.179.138

3）查看SNAT转换规则

[root@centos01 ~]# iptables -t nat -L

在这里插入图片描述
客户端写公网DNS8.8.8.8访问

配置SNAT映射到外网动态IP地址上

[root@centos03 ~]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens34 -j MASQUERADE

在这里插入图片描述
使用内网客户端，访问外网网站验证，外网网站没有配置网关

配置DNAT

配置DNAT
1）将内网服务器IP地址192.168.100.20的80端口映射到外网IP地址192.168.200.10的80端口，通过外网网卡进入内网

[root@centos01 ~]# iptables -t nat -I PREROUTING  -i ens34 -d 192.168.200.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.100.20

在这里插入图片描述
2）将内网服务器IP地址192.168.100.20的22端口映射到外网IP地址192.168.200.10的1111端口上

[root@centos01 ~]# iptables -t nat -I PREROUTING  -i ens34 -d 192.168.200.10 -p tcp --dport 1111 -j DNAT --to-destination 192.168.100.20:22

在这里插入图片描述