【CentOS 7笔记43】iptables nat表和iptables规则备份和恢复，#171130

最新推荐文章于 2023-04-11 16:01:22 发布
最新推荐文章于 2023-04-11 16:01:22 发布
阅读量215 收藏
点赞数
文章标签： 网络 python 运维
原文链接：https://my.oschina.net/hellopasswd/blog/1582391
版权

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

hellopasswd

iptables nat

  • nat表应用
  • A机器两块网卡ens33(192.168.133.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37(192.168.100.100)，和A机器ens37可以通信互联。
  • 需求1：可以让B机器连接外网
  • A机器上打开路由转发 echo "1" > /proc/sys/net/ipv4/ip_forward
  • A上执行iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE
  • B上设置网关为192.168.100.1
  • 需求2：C机器只能和A通信，让C机器可以直接连通B机器的22端口
  • A上打开路由转发echo "1" > /proc/sys/net/ipv4/ip_forward
  • A上执行iptables -t nat -A PREROUTING -d 192.168.133.130 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22
  • A上执行iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.133.130
  • B上设置网关为192.168.100.1

内网Linux连接外网

首先Linux主机1 设置 添加网卡

输入图片说明

输入图片说明

输入图片说明

输入图片说明

输入图片说明

输入图片说明

Linux主机2 取消 启动时连接，然后一切同上

输入图片说明

这时Linux主机B终端连接会失败，因为ip更改或取消

  • Linux主机A
[root@localhost ~]# ifconfig
	eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet 192.168.9.134  netmask 255.255.255.0  broadcast 192.168.9.255
			inet6 fe80::20c:29ff:fe0a:e7fc  prefixlen 64  scopeid 0x20<link>
			ether 00:0c:29:0a:e7:fc  txqueuelen 1000  (Ethernet)
			RX packets 429  bytes 30383 (29.6 KiB)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 77  bytes 13013 (12.7 KiB)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

	eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet 192.168.9.139  netmask 255.255.255.0  broadcast 192.168.9.255
			ether 00:0c:29:0a:e7:fc  txqueuelen 1000  (Ethernet)

	ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet6 fe80::20c:29ff:fe0a:e706  prefixlen 64  scopeid 0x20<link>
			ether 00:0c:29:0a:e7:06  txqueuelen 1000  (Ethernet)
			RX packets 41  bytes 14022 (13.6 KiB)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 14  bytes 2172 (2.1 KiB)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

	lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
			inet 127.0.0.1  netmask 255.0.0.0
			inet6 ::1  prefixlen 128  scopeid 0x10<host>
			loop  txqueuelen 0  (Local Loopback)
			RX packets 2  bytes 196 (196.0 B)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 2  bytes 196 (196.0 B)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

设置临时ip

[root@localhost ~]# ifconfig ens37 192.168.100.1/24
[root@localhost ~]# ifconfig
	eno16777736: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet 192.168.9.134  netmask 255.255.255.0  broadcast 192.168.9.255
			inet6 fe80::20c:29ff:fe0a:e7fc  prefixlen 64  scopeid 0x20<link>
			ether 00:0c:29:0a:e7:fc  txqueuelen 1000  (Ethernet)
			RX packets 557  bytes 39888 (38.9 KiB)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 118  bytes 18957 (18.5 KiB)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

	eno16777736:0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet 192.168.9.139  netmask 255.255.255.0  broadcast 192.168.9.255
			ether 00:0c:29:0a:e7:fc  txqueuelen 1000  (Ethernet)

	ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
			inet 192.168.100.1  netmask 255.255.255.0  broadcast 192.168.100.255
			inet6 fe80::20c:29ff:fe0a:e706  prefixlen 64  scopeid 0x20<link>
			ether 00:0c:29:0a:e7:06  txqueuelen 1000  (Ethernet)
			RX packets 41  bytes 14022 (13.6 KiB)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 25  bytes 4907 (4.7 KiB)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

	lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
			inet 127.0.0.1  netmask 255.0.0.0
			inet6 ::1  prefixlen 128  scopeid 0x10<host>
			loop  txqueuelen 0  (Local Loopback)
			RX packets 2  bytes 196 (196.0 B)
			RX errors 0  dropped 0  overruns 0  frame 0
			TX packets 2  bytes 196 (196.0 B)
			TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
  • Linux主机B
ifconfig
ifdown ens33
ifconfig ens37 192.168.100.100/24
ifconfig
ping 192.168.100.1
  • Windows主机
C:\Users\Administrator>ping 192.168.100.1

	正在 Ping 192.168.100.1 具有 32 字节的数据:
	请求超时。
	请求超时。
	请求超时。
	请求超时。

	192.168.100.1 的 Ping 统计信息:
		数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，

C:\Users\Administrator>ping 192.168.100.100

	正在 Ping 192.168.100.100 具有 32 字节的数据:
	请求超时。
	请求超时。
	请求超时。
	请求超时。

	192.168.100.100 的 Ping 统计信息:
		数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，
  • Linux主机B
ping 192.168.9.134
ping www.baidu.com
  • Linux主机A

打开端口转发

[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward 
	0
[root@localhost ~]# echo "1" > !$
	echo "1" > /proc/sys/net/ipv4/ip_forward
[root@localhost ~]# !cat
	cat /proc/sys/net/ipv4/ip_forward 
	1
[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eno16777736 -j MASQUERADE
[root@localhost ~]# iptables -t nat -nvL
	Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         

	Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         

	Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         

	Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         
		0     0 MASQUERADE  all  --  *      ens33   192.168.100.0/24     0.0.0.0/0

这里我出现了一个很严重的问题，Linux主机A的网卡不为ens33，只顾一味照抄是非常严重的错误！！！

  • Linux主机B
route -n
route add default gw 192.168.100.1
route -n
ping 192.168.9.134

终端连接内网Linux

端口映射

  • Linux主机A
[root@localhost ~]# cat /proc/sys/net/ipv4/ip_forward 
	1
[root@localhost ~]# iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o eno16777736 -j MASQUERADE 
[root@localhost ~]# iptables -t nat -nvL
	Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         
	
	Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         
	
	Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination         
	
	Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
	 pkts bytes target     prot opt in     out     source               destination 
[root@localhost ~]# iptables -t nat -A PREROUTING -d 192.168.9.134 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22

指把进来的包，转发到192.168.100.100的22端口，同时回来的包也要作操作

[root@localhost ~]# iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.9.134

iptables 规则备份和恢复

  • 保存和备份iptables规则
  • service iptables save #将规则保存到/etc/sysconfig/iptables
  • 把iptables规则备份到my.ipt文件中
  • iptables-save > my.ipt
  • 恢复刚才备份的规则
  • iptables-restore < my.ipt

临时备份

[root@localhost ~]# iptables-save > /tmp/ipt.txt
[root@localhost ~]# cat /tmp/ipt.txt 
# Generated by iptables-save v1.4.21 on Sat Dec  2 03:21:24 2017
*nat
:PREROUTING ACCEPT [42:3651]
:INPUT ACCEPT [3:268]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -s 192.168.100.0/24 -o eno16777736 -j MASQUERADE
COMMIT
# Completed on Sat Dec  2 03:21:24 2017
# Generated by iptables-save v1.4.21 on Sat Dec  2 03:21:24 2017
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [78:8880]
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sat Dec  2 03:21:24 2017

恢复

[root@localhost ~]# iptables -t nat -F
[root@localhost ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination 
[root@localhost ~]# iptables-restore < /tmp/ipt.txt
[root@localhost ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      eno16777736  192.168.100.0/24     0.0.0.0/0

永久备份

cp备份/etc/sysconfig/iptables

总结：设置两台主机内网Linux的IP地址，并且同一个网段内能够通信/proc/sys/net/ipv4/ip_forward，连接主机ip设置iptables规则，并且在主机B设置网关和DNS，实现内网Linux内通信到访问外网

修改于 171130

转载于:https://my.oschina.net/hellopasswd/blog/1582391

weixin_34018202
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CentOS 7中iptables服务暂停启动和保存备份
weixin_33830216的博客
07-10 149
默认使用firewalld管理iptables# yum -y install iptabels安装iptables#yum -y install iptables-service安装iptables服务同时安装两个，才算真正开启firewalld服务#systemctl enable iptables将iptables服务添...
centos里iptable的NAT
weixin_34195546的博客
07-01 209
用centos5.3配nat死活都不行，参考N多配置方法都无济于事。觉得是操作系统那里出了问题，又用了6.6，里面有个配置的图形引导界面，很容易就搞定了。后来在英文网页里发现echo "1" > /proc/sys/net/ipv4/ip_forward这样就可以了。寻找N多地方，终于知道这是在OS系统默认不转发流量的时候，强制转发的方法。常态的让系统转发需要修改配置文...
centos 配置nat服务
weixin_34273481的博客
07-17 208
centos5.5 配置nat服务 CentOS下配置iptables防火墙 linux NAT(iptables)配置 CentOS下配置iptables防1.安装rhel5.4/centos5.5 系统2.vim /etc/sysconfig/networkNETWORKING=yesNETWORKING_IPV6=noHOSTNAME=Nat.localdomainGA...
linux centos7 iptables NAT服务器
梦想是很难很难的，所以先勇敢一点
09-01 943
NAT服务器简介 首先简述下NAT服务器在负载均衡中做了什么，可以灵活的做各种网络地址转换（NAT），简单的说就是Linux (内核2.4以后是Netfilter肩负起这个使命滴)内核缓冲区修改来源，目标地址。 但是，由于Netfilter工作在Linux 内核我们无法直接操作它，所以Linux提供了iptables。 用iptables实现： 说到iptables目前最多应用在防火墙了，我们公司的所有的服务器都配置了iptables防火墙，比如 说到iptables目前最多应用在防火墙了，我们公司的所有的
CentOS 7 iptables 防火墙 SNAT DNAT 用法
一直被模仿，从未被超越
04-28 4112
iptables 命令基本参数和用法 iptables –[A|I 链] [-i|o 网络接口] [-p 协议] [-s 来源ip/网域] [-d 目标ip/网域] –j[ACCEPT|DROP] 参数 作用 -P 设置默认策略:iptables -P INPUT (DROP|ACCEPT) -F ...............
CentOS 7 下使用 iptables
09-15
禁用FireWallD,安装&启用iptables-servicessystemctl stop firewalldsystemctl mask firewalldyum install iptables-services -y systemctl enable iptables
Centos7如何备份和还原Redis数据的方法
09-09
为了确保从`dump.rdb`备份恢复，应该临时关闭AOF。可以通过检查`/var/lib/redis`目录下是否存在`.aof`文件来判断AOF是否启用。如果启用，应将AOF文件重命名或删除，同时修改`/etc/redis/redis.conf`配置文件，将`...
centos7 iptables
03-07
iptables-1.4.21-35.el7.x86_64.rpm iptables-services-1.4.21-35.el7.x86_64.rpm
CentOS7安装iptables防火墙的方法
09-15
本篇文章主要介绍了CentOS7安装iptables防火墙的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
iptables使用详解(centos7)
u014644574的博客
04-11 8944
iptables使用详解(centos7)
iptables 如何恢复默认规则
weixin_35754962的博客
01-08 2717
你可以使用 iptables-restore 命令来恢复 iptables 的默认规则。 使用方法如下： 首先，清空当前的 iptables 规则： sudo iptables -F 然后，使用 iptables-restore 命令来恢复默认规则： sudo iptables-restore </etc/iptables/iptables.rules 注意：上面的命令假设你的默...
iptables配置——NAT地址转换
热门推荐
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
（CentOS7）iptables之网络地址转换NAT实验（SNAT、DNAT）
coderge's CSDN Blog.
09-03 3776
实验拓扑图 1 实验环境配置 可以参考这篇文章 ：https://blog.csdn.net/Drifter_Galaxy/article/details/108366661的静态IP、子网掩码、网关配置、路由配置 部分，跟着做，配置好实验环境。 win7： Cent1： Cent2: 2 NAT是做什么的 NAT，即网络地址转换。 第一回合 现在win7想要访问Cent2的Web服务 80端口，就会构造出一个数据包 tcp协议 s:192.168.1.1 d:12.34.5...
CentOS7 运维 - iptables防火墙 | 规则实例 | SNAT | DNAT | 超详细
serendipity_cat的博客
03-17 1428
CentOS7运维 - iptables防火墙一、概述二、规则表raw表mangle表nat表filter表三、规则链inputoutputforwardpreroutingpostrouting规则表优先顺序规则链之间的匹配顺序四、iptables的安装iptables 命令行配置方法实例►添加新的规则►查看规则列表►删除第一条规则[从下网上删]►在第二行增加一条规则►设置默认策略①清空规则②规则的匹配③隐含匹配④TCP标记匹配⑤ICMP类型匹配⑥显示匹配⑦IP范围匹配⑧MAC地址匹配⑨状态匹配 一、概述
centos7 iptables 端口转发 保存_linux中iptables实现NAT转发，亲测可用
weixin_39541212的博客
11-22 405
环境服务器A：192.168.1.7服务器B：192.168.1.160需求实现将本机(192.168.1.7:7410)端口流量转发给(192.168.1.160:9200)。1. 内核允许IP转发echo 1 > /proc/sys/net/ipv4/ip_forward2. 加载内核模块modprobe ip_conntrack3. 设置filter表基础策略：允许入包/出包/转发(可...
centos7 iptables 端口转发 保存_iptables系列教程（二）| iptables语法规则
weixin_39851457的博客
11-29 310
一个执着于技术的公众号iptables 命令基本语法“iptables [-t table] command [链名] [条件匹配] [-j 目标动作]以下是对 iptables 命令的拆分讲解：-t table用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。command参数指定iptables 对我们提交的规则要做什么样的操作，...
CentOS iptables: No config file. 和恢复默认规则方法
Right! I'm Max Sky.
07-07 3188
偶尔会遇到启动 iptables 提示 iptables: No config file. 的情况，先上一份默认规则再说。 注意，网上的 iptables -P OUTPUT ACCEPT 这一句是不够看的。 Follow me… # 重置正解 iptables -F iptables -X iptables -t nat -F iptables -t nat -X iptab...
一 Centos配置NAT模式
www520507的专栏
08-13 3865
因为之前的vmware用桥接的方式导致公司网络总是存在IP冲突，所以现在采用NAT网络配置模式。具体如下 一.  在win10操作系统上 配置win10操作系统物理网卡共享            1.  进入 控制面板--&gt;网络和 Internet--&gt;网络连接，右键点击物理网卡的以太网【属性】               2.点击【共享】，勾选允许其他用户通过......,...
阿里云端口访问管理：
CHUNZHIJIEQJQ的博客
11-19 596
一：防火墙防控端口： 1.查看已经开放的端口 firewall-cmd --list-ports 2.开启指定端口 firewall-cmd --zone=public --add-port=2181/tcp --permanent 3.关闭指定端口 firewall-cmd --zone=public --remove-port=2181/tcp --permanent 4.重启防火墙 firewall-cmd --reload 二：iptables管理（这个如果系统中本身没有创建就不要
centOS7怎么设置iptables使eth1和eth2不互通
最新发布
05-31
您可以使用以下命令设置iptables，使eth1和eth2不互通： 1. 首先，您需要安装iptables： ``` yum install iptables-services ``` 2. 然后，您可以使用以下命令设置iptables规则： ``` iptables -I FORWARD ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值