您现在的位置是：网站首页> 编程资料编程资料
linux配置防火墙iptables实例分享_LINUX_操作系统_
2024-02-13
251人已围观
简介 linux配置防火墙iptables实例分享_LINUX_操作系统_
iptables一个详细实例
复制代码
代码如下:/etc/init.d/iptables start 启动iptables
初始化iptables，删除之前的规则，
复制代码
代码如下:iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允许SSH进入，要不然等下就连不上去了
复制代码
代码如下:iptables-AINPUT-pTCP--dport22-jACCEPT
设置默认出入站的规则
复制代码
代码如下:iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块
复制代码
代码如下:modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默认的转发规则
复制代码
代码如下:iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允许内网连接
复制代码
代码如下:iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT
启用转发功能
复制代码
代码如下:echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT，允许内网通过主机nat上网，即所谓的网络共享
复制代码
代码如下:iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网
复制代码
代码如下:iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
结束，别忘了保存
复制代码
代码如下:serviceiptablessave
192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。
相关内容
- linux命令大全之ln命令详解(创建软链接和硬链接)_LINUX_操作系统_
- linux修改ssh端口的二种方法_LINUX_操作系统_
- Linux chmod命令详解和使用实例（改变文件或目录的访问权限）_LINUX_操作系统_
- linux配置防火墙详细步骤(iptables命令使用方法)_LINUX_操作系统_
- linux命令大全之diff命令详解(比较文件内容)_LINUX_操作系统_
- rhel6.3使用yum安装apache的方法_LINUX_操作系统_
- linux安装vsftpd和vsftpd配置步骤_LINUX_操作系统_
- linux命令大全之date命令详解(date命令设置时间)_LINUX_操作系统_
- linux中ssh使用rsa免密码登录方法_LINUX_操作系统_
- 天天酷跑太极竹熊技能属性技能介绍_手机游戏_游戏攻略_
