服务器的配置为:HP LH300,RedHat 7.3 双网卡,其中eth1的IP为外部IP:202.107.112.123,eth0为内部IP:192.168.0.1/255.255.255.0
工作站的配置为ELL 220,IP为192.168.0.*
下面为具体的配置:
1、首先用lsmod看一下ipchains等模块有没有装入,如果已经装入,则用rmmod命令移走它们。
2、装入iptables:modprobe ip_tables
3.打开IP转发功能:echo 1 > /proc/sys/net/ipv4/ip_forward
4、清除INPUT规则:iptables -F INPUT
5、清除FORWARD规则:iptables -F FORWARD
6、清除POSTROUTING规则:iptables -F POSTROUTING -t nat
7、设置默认转发策略:iptables -P FORWARD DROP
8、转发本网段的机器到任何地方去的包:iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT
9、对先前从防火墙外部接口出去的请求包的回复:iptables -A FORWARD -i eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT
10、打开IP伪装能:iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE
以上10步可以开通代理服务了
以下三步是安全设置
11、目标端口为80的包可以进入:iptables -A INPUT -p tcp -i eth1 --syn --dport 80 -j ACCEPT
12、拒绝不是目标端口是80的所求TCP新的连接请求包:iptables -A INPUT -p tcp -i eth1 --syn -j DROP
13、工作站的IP地址设为:192.168.0.* 掩码:255.255.255.0网关:192.168.0.1
这样,工作站用户即使不设置任何代理,也同样可以上网。
LINUX上代理上网服务器假设
最新推荐文章于 2023-06-30 11:05:07 发布