iptables 配置 使用-3

最新推荐文章于 2020-11-13 14:42:22 发布
最新推荐文章于 2020-11-13 14:42:22 发布
阅读量75 收藏
点赞数
文章标签： 网络
原文链接：https://yq.aliyun.com/articles/509543
版权

企业实战使用

实战环境

CU:

ifconfig eth0 202.106.0.20 netmask 255.255.255.0

Client:

ifconfig eth0 192.168.0.1 netmask 255.255.255.0

route add default gw 192.168.0.254

Firewall:

ifconfig eth0 202.106.0.254 netmask 255.255.255.0

ifconfig eth1 192.168.0.254 netmask 255.255.255.0

service iptables stop

modprobe ip_nat_ftp

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -P INPUT DROP

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 –o eth0 -j SNAT --to 202.106.0.254


实战二

CU:

ifconfig eth0 202.106.0.20 netmask 255.255.255.0

Server:

ifconfig eth0 172.17.0.1 netmask 255.255.255.0

route add default gw 172.17.0.254

Client:

ifconfig eth0 192.168.0.1 netmask 255.255.255.0

route add default gw 192.168.0.254

Firewall:

ifconfig eth0 202.106.0.254 netmask 255.255.255.0

ifconfig eth1 192.168.0.254 netmask 255.255.255.0

ifconfig eth2 172.17.0.254 netmask 255.255.255.0

service iptables stop

modprobe ip_nat_ftp

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -P INPUT DROP

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 –o eth0 -j SNAT --to 202.106.0.254

iptables -t nat -A PREROUTING -d 202.106.0.254 -p tcp -dport 80 -j DNAT --to 172.17.0.1

iptables -A FORWARD -i eth2 -o eth1 -m state --state NEW -j DROP


CU:

ifconfig eth0 202.106.0.20 netmask 255.255.255.0

Server:

ifconfig eth0 172.17.0.1 netmask 255.255.255.0

route add default gw 172.17.0.254

Client:

ifconfig eth0 192.168.0.1 netmask 255.255.255.0

route add default gw 192.168.0.254

Firewall:

ifconfig eth0 202.106.0.254 netmask 255.255.255.0

ifconfig eth1 192.168.0.254 netmask 255.255.255.0

ifconfig eth2 172.17.0.254 netmask 255.255.255.0

service iptables stop

modprobe ip_nat_ftp

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -A INPUT -i lo -j ACCEPT

iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -P INPUT DROP

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 –o eth0 -j SNAT --to 202.106.0.254

iptables -t nat -A PREROUTING -d 202.106.0.254 -p tcp -dport 80 -j DNAT --to 172.17.0.1

iptables -A FORWARD -i eth2 -o eth1 -m state --state NEW -j DROP




本文转自 mailfile 51CTO博客，原文链接：http://blog.51cto.com/mailfile/1199231，如需转载请自行联系原作者
weixin_33881050
关注
iptables-1.4.21-33.el7.x86_64.rpm
05-08
替换系统自带防火墙应用，直接rpm -ivh安装即可 需要先查找并卸载系统自带的firewalld iptables配置 vi /etc/sysconfig/iptables
iptables-utils-1.4.21-33.el7.x86_64.rpm
05-08
替换系统自带防火墙应用，直接rpm -ivh安装即可 需要先查找并卸载系统自带的firewalld iptables配置 vi /etc/sysconfig/iptables
IPtables终于可以使用了，客户机不可以上网的问题解决了
weixin_34090562的博客
12-12 276
这几天一直研究IPTABLES,脚本已经写好了，可是怎么用客户机都不可以上网,不知道到底出了什么问题，很苦恼的查阅了大量资料，可是也没有什么太有价值的东西,通过这几天的研究和朋友的帮助，终于明白了问题出在哪里,客户机只有使用外网DNS才可以上网,但如果把客户机DNS改成IPTABLES主机IP就不可以连接网络，例如:192.168.2.1,除了QQ什么也都打不开了，由此估计可...
深入了解iptables防火墙原理及配置
CN_LiTianpeng的博客
11-03 1272
一、iptables简介二、iptables基础三、iptables的表、链结构1.规则链2.默认包括5种规则链3.规则表四、iptables传输数据包的过程1.规则表之间的顺序2.规则链之间的顺序3.规则链内的匹配顺序五、配置iptables示例注意事项数据包的常见控制类型iptables防火墙规则的保存与恢复1.删除INPUT链的第一条规则2.拒绝进入防火墙的所有ICMP协议数据包3.允许防火墙转发除ICMP协议以外的所有数据包4..拒绝转发来自192.168.1.10主机的数据，允许转发来自192..
linux下使用iptables NAT上网
weixin_33716154的博客
03-30 150
1、linux下使用iptables NAT上网 linux# vi /root/iptables_nat.sh   #echo "Starting kerryhu-iptables rules..."#!/bin/bash# BY kerryhu# QQ:263205768# MAIL:king_819@163.com# BLOG:http://kerry.blog.51cto.com#t...
今天重写了防火墙 iptables保护nat主机，www主机，ftp主机
lvsmaster的专栏
10-24 855
#[moren ] iptables -F iptables -X #[ssh setup port 22] iptables -A INPUT -p tcp --dport 22 -j LOG --log-level 6 --log-prefic "iptables:" iptables -A INPUT -m mac --mac-source 00-21-97-43-C4-CB -p TCP
用iptables 做NAT代理上网 (内网内一台不能上网的机器通过能上网的机器作代理上网)
junmuzi的专栏
05-26 8700
original:http://blog.sina.com.cn/s/blog_6ca646a0010126wl.html 背景： 有一台A服务器不能上网，和B服务器通过内网来连接，B服务器可以上网，要实现A服务器也可以上网。 A IP:192.168.0.35 B IP:192.168.0.146 SNAT:改变数据包的源地址。防火墙会使用外部地址，替换数据包的本地网络地址。这
iptables-devel-1.4.21-33.el7.x86_64.rpm
05-08
替换系统自带防火墙应用，直接rpm -ivh安装即可 需要先查找并卸载系统自带的firewalld iptables配置 vi /etc/sysconfig/iptables
iptables-services-1.4.21-33.el7.x86_64.rpm
05-08
替换系统自带防火墙应用，直接rpm -ivh安装即可 需要先查找并卸载系统自带的firewalld iptables配置 vi /etc/sysconfig/iptables
iptables教程1.2.0-Linux防火墙配置Iptables Tutorial 1.2.0 - Linux Firewall Configuration
11-15
本书深入了解了TCP / IP层，协议，数据包格式和逐步配置以实现安全的Linux环境。
关于PREROUTING链和POSTROUTING链
leo_wanta的专栏
12-12 1万+
PREROUTING 和 POSTROUTING 的简单关系 源地址发送数据--> {PREROUTING-->路由规则-->POSTROUTING} -->目的地址接收到数据 当你使用：iptables -t nat -A PREROUTING -i eth1 -d 1.2.3.4 -j DNAT --to 192.168.1.40 时，你访问1.2.3.4，linux路由器会在“路由规则
iptables命令详解
weixin_33802505的博客
08-02 317
一.Iptables命令参数 命令结构Iptables （- t 表名） 操作方式 规则条件注：若取消“- t 表名”，默认是filter表。表名：filter、nat、mangle、raw操作方式： - L ##列出表内容 　　 - F ##清除表内容...
iptables详解（图文）
热门推荐
Linux的成长历程
11-13 6万+
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息 包过滤表中，这些规则分别指定了源地址、目的地址、传输协议（如TCP、
linux防火墙iptables原理及使用
weixin_33979363的博客
07-20 181
转载：http://blog.tianya.cn/post-5953305-86486544-1.shtmliptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。ip...
linux下IPTABLES配置详解
yaasshole
09-05 115
IPTABLES简单应用说明: iptables -A INPUT -p tcp -s 10.1.2.187 -j ACCEPT 将10.1.2.187加入允许范围 iptables -t nat -A POSTROUTING -j SNAT --to-source 10.1.2.1 参数—— -A: 添加 (跟链) -I: 插入 -p: 跟协议 -s: 源IP -d...
Linux防火墙iptables学习笔记（四）iptables实现NAT
weixin_30715523的博客
07-02 938
1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改， 更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的i...
linux下防火墙iptables原理及使用
weixin_30629653的博客
06-13 392
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“...
利用iptables的SNAT功能实现局域网共享上网
杂货铺的少掌柜
11-22 1万+
今天，碰到一个问题：局域网内有5台机器，只有一个公网IP。现在的需求是5台机器都要能够访问外网。这可怎么办呢？当然是使用SNAT了。话虽这么说，可是，在配置的时候，竟然折腾了半天！下面好好总结一下：情景介绍：局域网内的5台机器的IP地址分别是 192.168.180.121-node1 192.168.180.122-node2 192.168.180.123-node3 192.168.
Linux操作系统下IPTables配置方法详解
weixin_34128501的博客
07-25 664
如果你的IPTABLES基础知识还不了解,建议先去看看。 们来配置一个filter表的防火墙 1、查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (po...
iptables 配置 cve-1999-0128 问题
最新发布
06-03
针对 CVE-1999-0128 漏洞，可以使用 iptables 防火墙进行配置以加强服务器的安全性。以下是一些常用的配置： 1. 禁止所有对本地回环地址的访问 ``` iptables -A INPUT -i lo -j DROP iptables -A OUTPUT -o lo -j ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值