linux配置防火墙iptables实例分享

来源：本站整理作者：梦在深巷时间：2013-04-20 05:42:31

iptables一个详细实例

复制代码

代码如下:

/etc/init.d/iptables start 启动iptables

初始化iptables，删除之前的规则，

复制代码

代码如下:

iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat

允许SSH进入，要不然等下就连不上去了

复制代码

代码如下:

iptables-AINPUT-pTCP--dport22-jACCEPT

设置默认出入站的规则

复制代码

代码如下:

iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT

载入相应的模块

复制代码

代码如下:

modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp

配置默认的转发规则

复制代码

代码如下:

iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT

允许内网连接

复制代码

代码如下:

iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT

启用转发功能

复制代码

代码如下:

echo"1">/proc/sys/net/ipv4/ip_forward

配置源NAT，允许内网通过主机nat上网，即所谓的网络共享

复制代码

代码如下:

iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE

把FTP服务器映射到外网

复制代码

代码如下:

iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

结束，别忘了保存

复制代码

代码如下:

serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。

本周热门

1

XFS文件系统简介 Linux中使用XFS文件系统的配置方法 2013/07/24
2

linux系统主要目录作用 2014/03/20
3

如何把Kali Linux安装到移动硬盘或者U盘上 2016/10/19
4

Linux系统下Tar文件安装方法 2013/09/11
5

Linux yum安装过程图文详解 2013/09/25
6

linux halt命令参数及用法详解(linux关机命令详解) 2013/07/23
7

linux文件系统只读 2012/11/24
8

最佳Linux文件系统清理工具 2013/04/26

本月热门

1

如何把Kali Linux安装到移动硬盘或者U盘上 2016/10/19
2

Linux修改PATH三种方法 2014/04/05
3

XFS文件系统简介 Linux中使用XFS文件系统的配置方法 2013/07/24
4

linux vi保存退出命令(如何退出vi) 2012/11/26
5

解决linux 出现command not found 错误 2012/12/11
6

Linux系统绑定多网卡的7种bond模式介绍 2015/05/14
7

Linux正确的读音 2014/06/22
8

详解Linux系统下的/dev目录 2015/09/10
9

linux下xhost命令报错:unable to open display的解决办法 2015/12/22
10

Linux系统的dd命令使用教程 2015/12/28

linux配置防火墙iptables实例分享

相关推荐

本周热门

本月热门