婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 知識庫 > linux配置防火墻iptables實例分享

linux配置防火墻iptables實例分享

熱門標簽:如何找電銷機器人 無錫真人電銷機器人供應商 江西意向度高的羿智云外呼系統 無錫ai智能語音電銷機器人廠家 河南語音電銷機器人加盟公司 易聯系統外呼營銷來回呼 抖音商家地圖標注入駐店 電銷機器人怎么打卡 濟南智能語音電銷機器人加盟

iptables一個詳細實例

復制代碼
代碼如下:

/etc/init.d/iptables start 啟動iptables

初始化iptables,刪除之前的規則,
 

復制代碼
代碼如下:

iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat


允許SSH進入,要不然等下就連不上去了

復制代碼
代碼如下:

iptables-AINPUT-pTCP--dport22-jACCEPT

設置默認出入站的規則

復制代碼
代碼如下:

iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT


載入相應的模塊

復制代碼
代碼如下:

modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp


配置默認的轉發規則


復制代碼
代碼如下:

iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT

允許內網連接

復制代碼
代碼如下:

iptables-AINPUT-i內網網卡名(比如eth1)-jACCEPT

啟用轉發功能

復制代碼
代碼如下:

echo"1">/proc/sys/net/ipv4/ip_forward


配置源NAT,允許內網通過主機nat上網,即所謂的網絡共享

復制代碼
代碼如下:

iptables-tnat-APOSTROUTING-s內網網卡名-o外網網卡名-jMASQUERADE

把FTP服務器映射到外網

復制代碼
代碼如下:

iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

結束,別忘了保存

復制代碼
代碼如下:

serviceiptablessave

192.168.0.211的網關應該設成這成主機192.168.0.1。這樣就行了。

標簽:亳州 常德 河源 綏化 保山 宿州 濱州 江蘇

巨人網絡通訊聲明:本文標題《linux配置防火墻iptables實例分享》,本文關鍵詞  linux,配置,防火墻,iptables,;如發現本文內容存在版權問題,煩請提供相關信息告之我們,我們將及時溝通與處理。本站內容系統采集于網絡,涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《linux配置防火墻iptables實例分享》相關的同類信息!
  • 本頁收集關于linux配置防火墻iptables實例分享的相關信息資訊供網民參考!
  • 推薦文章
    主站蜘蛛池模板: 巴南区| 海盐县| 双流县| 青河县| 濉溪县| 定州市| 衡阳县| 贵德县| 兴隆县| 河间市| 镇远县| 平南县| 杭州市| 清远市| 亚东县| 东兴市| 白玉县| 四平市| 钦州市| 驻马店市| 循化| 宁城县| 贵溪市| 射阳县| 利津县| 罗山县| 柳江县| 沁源县| 宜宾市| 行唐县| 巴楚县| 英德市| 专栏| 灌云县| 开江县| 开鲁县| 肥城市| 深泽县| 岚皋县| 会宁县| 启东市|