iptables(redhat企业6之前)

**###############

防火墙策略

#################**

 systemctl stop firewalld
 systemctl restart iptables
 iptables -nL   ##查看防火墙策略
 iptables -F    ##临时清空防火墙策略
 systemctl restart iptables.service
 vim /etc/sysconfig/iptables    ##查看防火墙配置文件
 > /etc/sysconfig/iptables  ##清空
 systemctl restart iptables.service ##重启服务
 iptables -nL           ##查看防火墙策略
 iptables -A INPUT -j ACCEPT    ##添加防火墙策略
 service iptables save      ##保存添加的策略
 systemctl restart iptables.service ##重启服务
 vim /etc/sysconfig/iptables    ##查看配置文件发现已经添加进去

*）策略的基本命令

iptables -t filter -A INPUT -i lo -j ACCEPT ##
iptables -t filter -A INPUT -s 172.25.254.17 -j ACCEPT
iptables -A INPUT -s 172.25.254.217 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -j REJECT ##
iptables -A INPUT -j DROP   ##访问拒绝,无任何提示
iptables -I INPUT 3 -s 172.25.254.217 -p tcp --dport 139 -j ACCEPT  ##samba接口
iptables -I INPUT 3 -s 172.25.254.217 -p tcp --dport 445 -j ACCEPT

samba接口

iptables -D INPUT 4     ##删除filter表中的第4条规则
iptables -R INPUT 5 -s 172.25.254.217 -p tcp --dport 53 -j ACCEPT  ##更改
iptables -t filter -E westos
iptables -t filter -E westos WESTOS
iptables -t filter -X WESTOS
iptables -P INPUT DROP  ##不能用REJECT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  ##已经连接或正在连接的都允许接入
iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
iptables -A INPUT ! -s 172.25.254.17 -j REJECT  ##除了172.25.254.17都拒绝
service iptables save   ##保存配置

在服务端设置两块网卡ip地址分别为：172.25.254.117 192.168.0.117
在客户端设置网卡ip地址为：192.168.0.217
*）在服务端（路由后）出

iptables -F
service iptables save
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.117
vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1     ##开启路由转发功能
sysctl -a|grep ip_forward
sysctl -p               ##让配置生效
测试：
在客户端可以ping通真机

@@客户端
*)在服务端（路由前）进

iptables -t nat -A PREROUTING -i eth0 -j DNAT --to-dest 192.168.0.217  ##将进去的ip伪装成192.168.0.217
vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1
sysctl -a|grep ip_forward
sysctl -p
测试：
ssh root@172.25.254.117
w -f
ifconfig