IPTables配置方法-配置一个NAT表放火墙

最新推荐文章于 2024-05-17 01:34:07 发布
最新推荐文章于 2024-05-17 01:34:07 发布
阅读量2.9k 收藏
点赞数
分类专栏： Linux的自由天空 文章标签： output 防火墙 input tcp service qq
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/y97523szb/article/details/4811108
版权

 

 

 

配置一个NAT表放火墙

1、查看本机关于NAT的设置情况

[root@tp rc.d]# iptables -t nat -L

Chain PREROUTING (policy ACCEPT)

target prot opt source destination

Chain POSTROUTING (policy ACCEPT)

target prot opt source destination

SNAT all -- 192.168.0.0/24 anywhere to:211.101.46.235

Chain OUTPUT (policy ACCEPT)

target prot opt source destination

我的NAT已经配置好了的(只是提供最简单的代理上网功能,还没有添加防火墙规则).关于怎么配置NAT,参考我的另一篇文章

当然你如果还没有配置NAT的话,你也不用清除规则,因为NAT在默认情况下是什么都没有的

最低0.47元/天 解锁文章
闪光的小虫子
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
iptables的NAT配置
袈裟本无清净，红尘不染性空。幽幽古刹千年钟，都是痴人说梦
05-20 231
iptables的NAT配置（5） nat表需要的三个链：   1.PREROUTING:可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的ip地址，所以为了使数据包得以正确路由，我们必须在路由之前就进行目的NAT;  2.POSTROUTING:可以在这里定义进行源NAT的规则，系统在决定了数据包的路由以后在执行该链中的规则。  3.OUTPUT:定义对本地...
iptables配置NAT实现端口转发与ss命令的讲解
热门推荐
weixin_47680367的博客
08-08 1万+
nat的使用与ss命令
iptables（NAT）
weixin_49888561的博客
06-04 1746
被动模式配置：iptables -t nat -A PREROUTING -p tcp -m multiport --dports 21,8001:9000 -j DNAT --to 192.168.10.13。iptabls -t nat -A PREROUTING -s 180.15.10.10 -p tcp --dport 2221 -j DNAT --to 192.168.10.13:22（端口映射）主动连接是服务器通过20号端口主动向客户端建立连接（SNAT）
iptables命令简介
最新发布
2401_84973202的博客
05-17 421
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
iptables+NAT专题学习（kvm+VMware）
tiging的博客
03-24 5114
iptables基础操作（必学） ## 查看规则 iptables -nL iptables -nL -t nat iptables -nL -v --line-numbers -t filter 表filter带行号带流量数据 iptables -nL --line-numbers 带行号 ## 删除指定表指定链的指定行数据 iptables -t nat -D POSTROUTING 1 iptables -D FORWARD 7 -t filter ## 清空所有规则【...
iptables配置NAT策略
focus on security
12-10 662
iptables配置nat策略： iptables -t nat -A POSTROUTING -s 172.168.1.0/24 -o eth1 -j SNAT --to-source 10.56.78.90 查看策略是否生效: iptables -t nat -nvl iptables -nvl
【运维知识进阶篇】iptables防火墙详解（iptables执行过程+表与链概述+iptables命令参数+配置filter表规则+NAT表实现共享上网、端口转发、IP映射）
吾日三省吾身，想出类拔萃，要把知识学牢，学全，学深，学广。
06-06 8945
这篇文章给大家介绍下iptables防火墙，防火墙大致分三种，分别是硬件、软件和云防火墙。硬件的话部署在企业网络的入口，有三层路由的H3C、华为、Cisco（思科），还有深信服等等；软件的话一般是开源软件，写在网站内部，最常见的有iptables（写入Linux内核）和firewalld（CentOS7有的），云防火墙就是阿里云业务的防火墙安全组等等。
Linux下使用Iptables配置NAT防火墙
05-08
Linux下使用Iptables配置NAT防火墙 分析防火墙技术原理和防火墙类别，结合校园网实际设计使用Linux下的Iptables 防火墙NAT 方案，能够实现NAT和对网络进行用户管理和信息过滤，并能防范一定的网络攻击手段和防病毒 ...
iptables系统配置防火墙和NAT功能的实例学习借鉴.pdf
12-25
iptables系统配置防火墙和NAT功能的实例学习借鉴.pdf
配置iptables,把80端口转到8080的简单方法
01-10
在Linux的下面部署了tomcat，为了安全我们使用非root用户进行启动，但是在域名绑定时无法直接访问80端口号。...注意：网上朋友的命令dport 前面都是 一个 -，通常都会报错。另外如果防火墙重新启动，该命令
Linux下防火墙配置实例
01-09
　iptables配置实例 　iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。 IPTABLES的设置情况 　iptables -L -n 　删除已有规则 　iptables -F 　屏蔽指定ip 有时候我们发现某个ip不停的往...
iptables防火墙配置
zlhblogs的博客
04-24 1342
禁止ip地址非192.168.10.10的ping请求：iptables -I INPUT -p icmp --icmp-type 8 -s 192.168.50.100 -j DROP。#匹配多个端口：iptables -I INPUT -p tcp -m multiport --dport 22,80,3306 -j ACCEPT。-p tcp --dport 22 与 -p tcp -m tcp --dport 22功能相同。
iptables之nat表的学习和实验
北风
01-12 2190
本次实验接着上一篇博客《iptables之filter表的学习和实验》进行（https://blog.csdn.net/weixin_40042248/article/details/112477946），主要实现iptables的nat表的功能。 实验目标：实现在ns1空间访问其他的外部网址、添加nat规则后对数据抓包分析ns1访问ns2或者ns3的过程、实现ns1访问www.baidu.com。 理论知识补充： 1、什么是NAT： nat：Network Address Translatin，网
IPtables之四：NAT原理和配置
weixin_34250709的博客
07-26 524
NAT一般情况下分为SNAT，DNAT和PNAT 此篇主要讲述的是使用iptables配置NAT，所以这3种NAT的区别和应用场景就简单的说明一下 SNAT：源地址转换 目标地址不变，重新改写源地址，并在本机建立NAT表项，当数据返回时，根据NAT表将目的地址数据改写为数据发送出去时候的源地址，并发送给主机 目前大多都是解决内网用户用同一个公网地址上网的情...
如何使用iptables和NAT
weixin_43402206的博客
08-25 1898
iptables 是集成在 Linux 内核中的包过滤防火墙系统。使用 iptables 可以添加、删除具体的过滤规则，iptables 默认维护着，所有的防火墙策略规则都被分别写入这些表与链中。
iptables命令
fusugongzi的博客
08-10 442
二、查看某个表的规则。
iptables配置NAT访问外网
追光者的博客
05-06 1133
iptables,NAT
iptables nat表配置
06-13
iptables是Linux系统中一个非常强大的防火墙工具，其中的nat表是用于网络地址转换的。下面是一个简单的iptables nat表配置示例： 1. 开启IP转发功能 首先需要开启Linux系统的IP转发功能，编辑 /etc/sysctl.conf ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值