iptables一个详细实例
复制代码代码如下:
/etc/init.d/iptables start 启动iptables
初始化iptables，删除之前的规则，
复制代码代码如下:
iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允许SSH进入，要不然等下就连不上去了
复制代码代码如下:
iptables-AINPUT-pTCP--dport22-jACCEPT
设置默认出入站的规则
复制代码代码如下:
iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块
复制代码代码如下:
modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默认的转发规则
复制代码代码如下:
iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允许内网连接
复制代码代码如下:
iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT
启用转发功能
复制代码代码如下:
echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT，允许内网通过主机nat上网，即所谓的网络共享
复制代码代码如下:
iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网
复制代码代码如下:
iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
结束，别忘了保存
复制代码代码如下:
serviceiptablessave
192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
更新日志
- 艾什莉体模家今日份的COS：《鸣潮》守岸人 雪白香肩清纯而诱惑
- 微信积分商城进入方法，微信积分商城介绍
- 希诺宁进不进常驻说明，希诺宁角色分析
- 【原神】V5.0攻略 | 大型开图世界任务整合
- 群星.1990-细听锋芒（2014华星40金碟复刻版）【华星】【WAV+CUE】
- 郭婷筠.2024-爱你到底为啥物【福茂】【FLAC分轨】
- 王芷蕾.2010-仰望【丰华】【WAV+CUE】
- Ben Hum《Ben Hum (Acoustic Version)》[320K/MP3][108.48MB]
- Ben Hum《Ben Hum (Acoustic Version)》[FLAC/分轨][310.19MB]
- 徐璨宾《井底的蚯蚓》[320K/MP3][78.77MB]
- 碧蓝航线国庆金秋版本重磅上线 新玩法3D宿舍系统闪亮登场
- 自在西游自在服即将在10月1日开启 入驻即享豪礼满满
- 炉石传说最强术士卡组是哪个 术士最强天梯卡组推荐一览
- 炉石传说最强萨尔卡组是哪个 萨尔最强天梯卡组推荐一览
- 炉石传说最强潜行者卡组是哪个 潜行者最强天梯卡组推荐一览