【9.26】日常运维——iptables 的应用

最新推荐文章于 2023-11-29 19:19:53 发布
最新推荐文章于 2023-11-29 19:19:53 发布
阅读量184 收藏
点赞数
分类专栏： 学习笔记 文章标签： iptables 端口映射 nat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/arsenal4life/article/details/101391057
版权
10.16/10.17/10.18 iptables nat表应用10.19 iptables规则备份和恢复
摘要由CSDN通过智能技术生成

【9.26】日常运维——iptables 的应用

10.16/10.17/10.18 iptables nat表应用

  • 需求：
    A：两块网卡，一块可以上外网，一块用内网
    B：只有一块内网网卡
    让B机器可以连外网

  • 给A机器增加一块网卡
    虚拟机设置——>添加——>添加网络适配器——>默认——>在LAN区段中，新建一个自定义区段名称——>选择该区段
    添加一个网络适配器
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

  • B 机器添加网卡，断开原先的网卡连接
    在这里插入图片描述

  • 同A机器添加一块网卡，选择LAN区段，选择内网交换机在这里插入图片描述

A 和 B，两台机器选择同一个区段，同一个交换机

A 机器可以继续使用远程连接，而 B 机器以为已经禁掉了原先的网卡，那么只能直接操作虚拟机

  • A 机器：
[root@arslinux-01 ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.194.130  netmask 255.255.255.0  broadcast 192.168.194.255
        inet6 fe80::c905:5e78:b916:41da  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:24:ea:f2  txqueuelen 1000  (Ethernet)
        RX packets 102  bytes 11545 (11.2 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 115  bytes 15471 (15.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.194.150  netmask 255.255.255.0  broadcast 192.168.194.255
        ether 00:0c:29:24:ea:f2  txqueuelen 1000  (Ethernet)

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 00:0c:29:24:ea:fc  txqueuelen 1000  (Ethernet)
        RX packets 23  bytes 7866 (7.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 64  bytes 10952 (10.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37 为新增的网卡
ifconfig ens37 192.168.100.1/24 手动命令行设置 IP ，重启恢复默认
直接添加配置文件可以永久生效

  • 为 ens37 添加 IP
[root@arslinux-01 ~]# cd /etc/sysconfig/network-scripts/
[root@arslinux-01 network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@arslinux-01 network-scripts]# vim ifcfg-37
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens37
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.100.1
NETMASK=255.255.255.0
:wq

只要设置 IP 和 子网掩码，删掉 UUID 和 MAC 地址

  • 重启网络，可以看到 ens37 已经射程成功
[root@arslinux-01 network-scripts]# systemctl restart network
[root@arslinux-01 network-scripts]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.194.130  netmask 255.255.255.0  broadcast 192.168.194.255
        inet6 fe80::c905:5e78:b916:41da  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:24:ea:f2  txqueuelen 1000  (Ethernet)
        RX packets 678  bytes 62503 (61.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 506  bytes 86900 (84.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens33:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.194.150  netmask 255.255.255.0  broadcast 192.168.194.255
        ether 00:0c:29:24:ea:f2  txqueuelen 1000  (Ethernet)

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.1  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::f41:9da7:d8e3:10ba  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:24:ea:fc  txqueuelen 1000  (Ethernet)
        RX packets 42  bytes 14364 (14.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 156  bytes 25698 (25.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
  • 登录B机器，同样方法设置 ens37 网卡，ip 为 192.168.100.100/24
[root@arslinux-02 ~]# cd /etc/sysconfig/network-scripts/
[root@arslinux-02 network-scripts]# cp ifcfg-ens33 ifcfg-ens37
[root@arslinux-02 network-scripts]# vim ifcfg-37
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens37
DEVICE=ens37
ONBOOT=yes
IPADDR=192.168.100.100
NETMASK=255.255.255.0
:wq

[root@arslinux-02 network-scripts]# ifdown end33
Device 'ens33' successfully disconnected.
[root@arslinux-02 network-scripts]# systemctl restart network
[root@arslinux-02 network-scripts]# ifconfig 
ens33: flags=4099<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        ether 00:0c:29:14:4f:d9  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.100.100  netmask 255.255.255.0  broadcast 192.168.100.255
        inet6 fe80::3771:e1f:d792:b669  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:14:4f:e3  txqueuelen 1000  (Ethernet)
        RX packets 47  bytes 15228 (14.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 233  bytes 35912 (35.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@arslinux-02 network-scripts]# ping 192.168.100.1
PING 192.168.100.1 (192.168.100.1) 56(84) bytes of data.
64 bytes from 192.168.100.1: icmp_seq=1 ttl=64 time=1.31 ms
64 bytes from 192.168.100.1: icmp_seq=2 ttl=64 time=0.337 ms
64 bytes from 192.168.100.1: icmp_seq=3 ttl=64 time=0.296 ms
64 bytes from 192.168.100.1: icmp_seq=4 ttl=64 time=0.304 ms
^C
--- 192.168.100.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3003ms
rtt min/avg/max/mdev = 0.296/0.562/1.312/0.433 ms
[root@arslinux-01 network-scripts]#

A 和 B 已经成功连接
准备工作完成

☆需求1：可以让B机器连接外网
在windows中，主机无法ping通两台虚拟机的网卡在这里插入图片描述
B 机器也无法联通 A 的第一块网卡，同时也无法联网
在这里插入图片描述
1、在A机器上打开端口转发
echo “1” > /proc/sys/net/ipv4/ip_forward（0为关闭，1为打开，默认为0）

[root@arslinux-01 network-scripts]# cat /proc/sys/net/ipv4/ip_forward
0
[root@arslinux-01 network-scripts]# echo "1" > !$
echo "1" > /proc/sys/net/ipv4/ip_forward
[root@arslinux-01 network-scripts]# !cat
cat /proc/sys/net/ipv4/ip_forward
1

2、A机器增加一条规则
iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE

[root@arslinux-01 network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
[root@arslinux-01 network-scripts]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      ens33   192.168.100.0/24     0.0.0.0/0

3、B机器设置网关192.168.100.1，让数据包从B到A
在这里插入图片描述
B 机器已经能够 ping 通 A 机器的第一张网卡了
在这里插入图片描述
编辑公共 DNS 配置文件 /etc/resolve.conf
在这里插入图片描述
刚开始 ping 不同 119.29.29.29，也 ping 不通 www.qq.com
重新到A机器，把 iptables 规则重新添加一次，再返回 B 机器就可以连通了

A 机器

[root@arslinux-01 network-scripts]# iptables  -F
[root@arslinux-01 network-scripts]# iptables -t nat -F
[root@arslinux-01 network-scripts]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@arslinux-01 network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
[root@arslinux-01 network-scripts]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      ens33   192.168.100.0/24     0.0.0.0/0

B机器
在这里插入图片描述
可以连外网，但是依然连不了内网
在这里插入图片描述
A 机器就是路由器，B 机器就是连接路由器的终端

☆需求2：C机器只能和A通信，让C机器可以直接连通B机器的22端口（端口映射）
虽然无法连接192.168.100.100，但是可以连接A机器192.168.194.130，可以做一个跳转到B机器192.168.100.100，这就叫端口映射
把A机器192.168.65.128的某端口（我们设置为1122），映射为B机器上192.168.100.100的22端口
访问A机器的192.168.194.130的1122端口，实际上访问的就是B机器的192.168.100.100的22端口

1、打开端口转发

[root@arslinux-01 network-scripts]# echo "1" > /proc/sys/net/ipv4/ip_forward

2、删除原先 iptables 规则

[root@arslinux-01 network-scripts]# iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
[root@arslinux-01 network-scripts]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

3、增加新 iptables 规则
进出A机器的包都要指定
出：iptables -t nat -A PREROUTING -d 192.168.194.130 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22
进：iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.194.130

[root@arslinux-01 network-scripts]# iptables -t nat -A PREROUTING -d 192.168.194.130 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22

[root@arslinux-01 network-scripts]# iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.194.130

[root@arslinux-01 network-scripts]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 DNAT       tcp  --  *      *       0.0.0.0/0            192.168.194.130      tcp dpt:1122 to:192.168.100.100:22

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 SNAT       all  --  *      *       192.168.100.100      0.0.0.0/0            to:192.168.194.130

4、给B机器加网关
之前需求1时已经做过了
新建一个会话，连A机器的1122端口
在这里插入图片描述
已经成功进入到了 B 机器
在这里插入图片描述
可以成功连接互联网

参考资料：
http://man.linuxde.net/iptables
http://blog.chinaunix.net/uid-26495963-id-3279216.html

10.19 iptables规则备份和恢复

  • service iptables save 把规则保存到 /etc/sysconfig/iptables

iptables-save > 目标文件 保存规则到另一个文件中

[root@arslinux-01 ~]# iptables-save > /tmp/ipt.txt
[root@arslinux-01 ~]# cat !$
cat /tmp/ipt.txt
# Generated by iptables-save v1.4.21 on Wed Apr 17 19:56:24 2019
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [192:17603]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Wed Sep 25 19:56:24 2019
  • iptables-restore < 存档文件 恢复 iptables 规则
[root@arslinux-01 ~]# iptables -F
[root@arslinux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 24 packets, 1584 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 13 packets, 1228 bytes)
 pkts bytes target     prot opt in     out     source               destination         
[root@arslinux-01 ~]# iptables-restore < /tmp/ipt.txt 
[root@arslinux-01 ~]# iptables -nvL
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   40  2640 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 REJECT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT 21 packets, 1964 bytes)
 pkts bytes target     prot opt in     out     source               destination
张森纳
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
第五章：iptables应用案例分析（客户端上设置iptables）
webcenterol
10-26 136
一、客户端/络端上的iptables的设置 1、查看终端的iptables服务状态1）查看iptables服务状态service iptables status 注意：由于iptables是通过模块的方式载入内核的，如果相应的模块没有启动，那么iptables服务肯定没有启动（具体查看/etc/init.d/iptables文件）lsmod | grep 'tables' 2）设置启...
iptables防火墙使用技巧总结：提高网络安全性
漠效的博客
10-24 733
前言 某天看见内网服务器上一个ptables转发规则，突然想要总结一下iptables。。。 iptables的应用环境 简述一下了解到的目前 部分 公司 基本的安全措施： <1>cisco、华为…硬件防火墙保护网络安全、安全策略、异常流量监控 （云服务器：安全组，云盾） <2>jumpserver限制用户登录权限，操作记录 （云服务器：分配子账号进行权限控制） <3>tcp_warpper对ssh,ftp等服务提供访问控制，iptables/firewall
iptables配置工具比较
weixin_33862041的博客
11-27 138
在过去几年中，linux作为防火墙平台的应用显著增长。从早期1.2版内核的ipfwadm开始，Linux的防火墙代码也走过了很长一段路程了。在2.4版的Linux内核中，使用了netfilter体系。在最新的2.4版中，Linux大大加强了安全性，例如：更好的加密支持和 netfilter体系的使用。netfilter具有完全的向后兼容性。 本文将对iptables的配置做...
防火墙iptables的简单使用
weixin_34301132的博客
04-07 69
规则定义 # service iptables start # chkconfig iptables on 想让规则生效，则shell命令行下执行 sh /bin/iptables.sh即可 [root@node3 ~]# cat /bin/iptables.sh #!/bin/bash # 清理防火墙规则 /sbin/iptables -F # 放行已经建立的连接 /...
iptables配置
weixin_34167819的博客
08-30 67
配置防火墙（服务器安全优化）安全规划：开启 80 22 端口并 打开回路（回环地址 127.0.0.1）1、在清除所有规则之前，通过所有请求，如果远程操作的话，防止远程链接断开：# iptables –P INPUT ACCEPT# iptables –P OUTPUT ACCEPT# iptables –P FO...
ghostscript-9.26-bin
10-12
Ghostscript是一款强大的开源软件，主要用于处理PostScript和PDF文档。标题中的"ghostscript-9.26-bin"指...对于开发者而言，这意味着他们可以在多种ARM设备上轻松集成和使用Ghostscript，进一步扩展其应用程序的功能。
Ghostscript 版本9.26
12-30
总的来说，Ghostscript 9.26版本是一个强大且灵活的工具，尤其在处理PDF和PostScript文档的转换上有着广泛的应用。无论是个人用户还是企业，都能从中受益。了解和掌握Ghostscript的使用，无疑会提升处理图形文档的...
无人机测绘技术及应用创新创业课程标准-9.26.pdf
11-16
无人机测绘技术及应用创新创业课程标准-9.26.pdf
ghostscript-9.26-armhf.rar
09-03
在本压缩包"ghostscript-9.26-armhf.rar"中，我们关注的是Ghostscript的9.26版本，专为ARM架构的硬件平台（armhf）设计，这意味着它适用于采用此架构的Linux系统，如树莓派或其他嵌入式设备。 Ghostscript的核心...
GhostScript简称gs v9.26
06-17
GhostScript，简称为gs，是一款强大的开源软件，主要用于处理PDF和PostScript文件...同时，与Magick.NET的兼容性进一步拓宽了其在图像处理领域的应用。无论是开发者还是普通用户，都能从GhostScript的强大功能中受益。
Linux iptables 增删改查
07-02 694
这里只列出比较常用的参数，详细的请查看man iptables 1、查看 iptables -nvL –line-number -L     查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数 -n     不对ip地址进行反查，加上这个参数显示速度会快很多 -v     输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口 –
教你设置疯狗都咬不烂的防火墙
最新发布
2301_76288258的博客
11-29 574
防火墙（ FireWall ）：隔离功能，工作在网络或主机边缘，对进出网络或主机的数据包基于一定的规则检查，并在匹配某规则时由规则定义的行为进行处理的一组功能的组件，基本上的实现都是默 认情况下关闭所有的通过型访问，只开放允许访问的策略,会将希望外网访问的主机放在DMZ (demilitarized zone)网络中.设置默认策略(-般在生产环境中设置网络型防火墙、主机型防火墙时都要设置默认规则为DROP，并设置白名单.需要注意的是，当使用管理选项“-F”清空链时，默认策略不受影响。
iptables防火墙二
m0_58292366的博客
05-17 275
vim /etc/sysctl.conf 一、SNAT原理及应用 1、SNAT概述 SNAT应用环境：局域网主机共享单个公网IP地址接入Internet（私有IP不能在Internet中正常路由） SNAT原理：源地址转换，根据指定条件修改数据包的源IP地址，通常被叫做源映射 SNAT转换前提条件： （1）局域网各主机已正确设置IP地址、子网掩码、默认网关地址 （2）Linux网关开启IP路由转发 Linux想系统本身是没有转发功能，只有路由发送数据 2.开启SNAT命令 临时打开 .
centos7安装docker报错iptables v1.4.21: Couldn‘t load target `DOCKER-ISOLATION‘
weixin_38879931的博客
07-01 3747
最近在学习docker过程中，第一步docker启动，就遇到了问题，按照官网步骤安装完成后，进行启动，报错：iptables v1.4.21: Couldn’t load target `DOCKER-ISOLATION’，具体如下： 刚开始，将防火墙进行关闭，确实能够启动 但是总觉得，问题不在这里，经过查找发现，在centos7中，使用firewall代替了iptables，解决本次问题，还是将firewall关掉，启用iptables 问题解决！记录一下，以便于日后学习...
iptables 安装及配置
忙碌的菠萝
06-30 2493
iptables安装 yum安装iptables CentOS默认使用firewalld，没有iptables，直接yum安装iptables，然后禁用firewalld即可。rht是直接支持iptables的，可以直接配置就好。 [root@POC-ORACLE ~]# yum install -y iptables-services 已加载插件：fastestmirror, langpacks Loading mirror speeds from cached hostfile localyum
iptables 中的NAT使用总结
OpenWrt/WLAN/驱动/Android/嵌入式开发总结
05-15 1万+
首先对SNAT DNAT进行概念介绍： SNAT：源地址转换 目标地址不变，重新改写源地址，并在本机建立NAT表项，当数据返回时，根据NAT表将目的地址数据改写为数据发送出去时候的源地址，并发送给主机 目前大多都是解决内网用户用同一个公网地址上网的情况 DNAT：目标地址转换 和SNAT相反，源地址不变，重新修改目标地址，在本机建立NAT表项，当数据返回时，根据NAT
hadoop 运维问题汇总(持续更新中)
arsenal04的专栏
03-06 552
1. hadoop 2.4 运行mapreduce 报10020端口拒绝连接,是因为jobhistory进程未启动，需要手动到sbin/mr-jobhistory-daemon.sh   start historyserver 2. hadoop 2.4 运行时发现文件无法读取，safemode in on    可通过 bin/hdfs dfsadmin -safemode get 获取
Linux系统网络配置
weixin_34043301的博客
05-31 67
一、基础网络知识Ifconfig----查看网络配置、配置网卡eth0 信息、配置回环网卡loIpa èifconfig1.1、配置网卡临时 ifconfig eth0192.168.115.200/24 ifconfig eth0:0192.168.115.201 ifconfig eth0:1192.168.118.34 netma...
iptables配置——NAT地址转换
热门推荐
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
ghostscript9.26
11-04
Ghostscript 9.26是一种开源的图像处理和打印软件。它可以将各种格式的文件转换为PDF格式，并且还可以在PDF文件中添加、删除或编辑页面。Ghostscript还支持各种图像处理功能，如调整图像的大小、旋转或裁剪图像等。此外，Ghostscript还允许用户将文本文件转换为图像文件，以便更方便地进行打印或共享。 Ghostscript 9.26还包括一些高级功能，如批处理处理文件、自定义输出设置和颜色管理。它还支持PostScript和EPS文件的处理，并且可以在处理这些文件时保持高质量的输出。Ghostscript可以在命令行或通过其他应用程序调用，并且可以与其他软件进行集成使用。 作为一种开源软件，Ghostscript 9.26具有灵活性和可扩展性。用户可以根据自己的需求自定义和扩展Ghostscript功能。它还提供了详细的文档和示例代码，以帮助用户更好地理解和使用软件。 总之，Ghostscript 9.26是一个功能强大且免费的图像处理和打印软件。它可以帮助用户转换和处理各种文件，并提供高质量的输出。无论是个人用户还是企业用户，Ghostscript都是一个值得考虑的工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值