linux配置防火墻iptables實例分享
發(fā)布日期：2022-03-15 08:12 | 文章來源：源碼中國
iptables一個詳細實例
復制代碼
代碼如下:/etc/init.d/iptables start啟動iptables
初始化iptables，刪除之前的規(guī)則，
復制代碼
代碼如下:iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允許SSH進入，要不然等下就連不上去了
復制代碼
代碼如下:iptables-AINPUT-pTCP--dport22-jACCEPT
設置默認出入站的規(guī)則
復制代碼
代碼如下:iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
載入相應的模塊
復制代碼
代碼如下:modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默認的轉發(fā)規(guī)則
復制代碼
代碼如下:iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允許內網連接
復制代碼
代碼如下:iptables-AINPUT-i內網網卡名（比如eth1）-jACCEPT
啟用轉發(fā)功能
復制代碼
代碼如下:echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT，允許內網通過主機nat上網，即所謂的網絡共享
復制代碼
代碼如下:iptables-tnat-APOSTROUTING-s內網網卡名-o外網網卡名-jMASQUERADE
把FTP服務器映射到外網
復制代碼
代碼如下:iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
結束，別忘了保存
復制代碼
代碼如下:serviceiptablessave
192.168.0.211的網關應該設成這成主機192.168.0.1。這樣就行了。
版權聲明：本站文章來源標注為YINGSOO的內容版權均為本站所有，歡迎引用、轉載，請保持原文完整并注明來源及原文鏈接。禁止復制或仿造本網站，禁止在非www.sddonglingsh.com所屬的服務器上建立鏡像，否則將依法追究法律責任。本站部分內容來源于網友推薦、互聯網收集整理而來，僅供學習參考，不代表本站立場，如有內容涉嫌侵權，請聯系alex-e#qq.com處理。
相關文章
關注官方微信