知识屋：更实用的电脑技术知识网站
知识屋 手机游戏 手机软件 电脑软件 最近更新 手机端
冒险村物语 英雄无敌3塔防 驾考家园手游
password怎么用？p 诺诺视频会议怎 网易UU网游加速
所在位置：首页 > 操作系统 > linux

linux配置防火墙iptables实例分享

发布时间：2014-05-22 17:04:56作者：知识屋

iptables一个详细实例

复制代码
代码如下:

/etc/init.d/iptables start 启动iptables

初始化iptables，删除之前的规则，
 

复制代码
代码如下:

iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat


允许SSH进入，要不然等下就连不上去了

复制代码
代码如下:

iptables-AINPUT-pTCP--dport22-jACCEPT

设置默认出入站的规则

复制代码
代码如下:

iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT


载入相应的模块

复制代码
代码如下:

modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp


配置默认的转发规则


复制代码
代码如下:

iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT

允许内网连接

复制代码
代码如下:

iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT

启用转发功能

复制代码
代码如下:

echo"1">/proc/sys/net/ipv4/ip_forward


配置源NAT，允许内网通过主机nat上网，即所谓的网络共享

复制代码
代码如下:

iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE

把FTP服务器映射到外网

复制代码
代码如下:

iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

结束，别忘了保存

复制代码
代码如下:

serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。

（免责声明：文章内容如涉及作品内容、版权和其它问题，请及时与我们联系，我们将在第一时间删除内容，文章内容仅供参考）
收藏

上一篇:linux修改ssh端口的二种方法

下一篇:Linux系统中校验下载文件的完整性方法(MD5,SHA1,PGP)

知识阅读

软件推荐

更多 >

游戏推荐

更多 >

精选栏目

热门推荐

手机游戏

手机软件

电脑软件

猜你喜欢

解谜 摄像 养成 购物 三国 吃鸡 教育 运动 系统软件 换装 360 即时 不上征信 美食 视频 直播 投屏 生活 塔防 拍照 沙盒 财经 冒险 挂机 卡牌 赛车 趣味 MOBA 低息 街机 体育 战斗 传奇 WIFI 腾讯 投注 回合 学习 借钱 角色扮演 抢红包 战国 小说 通讯 动作 经营 阅读 手机美化 策略 关卡

本站所有软件来自互联网，版权归原著所有。如有侵权，敬请来信告知，我们将及时撤销。

知识屋 www.zhishiwu.com 更实用的电脑技术知识网站

苏ICP备14019037号-7