iptables配置-創(chuàng)新互聯(lián)

filt

創(chuàng)新互聯(lián)建站專業(yè)網(wǎng)站制作、做網(wǎng)站，集網(wǎng)站策劃、網(wǎng)站設(shè)計、網(wǎng)站制作于一體，網(wǎng)站seo、網(wǎng)站優(yōu)化、網(wǎng)站營銷、軟文發(fā)稿等專業(yè)人才根據(jù)搜索規(guī)律編程設(shè)計，讓網(wǎng)站在運(yùn)行后，在搜索中有好的表現(xiàn)，專業(yè)設(shè)計制作為您帶來效益的網(wǎng)站！讓網(wǎng)站建設(shè)為您創(chuàng)造效益。er表包含以下3條鏈：
INPUT鏈：過濾所有目標(biāo)地址是本機(jī)的數(shù)據(jù)包，
forward鏈：過濾所有路過本機(jī)的數(shù)據(jù)包，也就是目的地址和源地址都不是本機(jī)的數(shù)據(jù)包，
OUTPUT鏈：過濾所有由本機(jī)產(chǎn)生的數(shù)據(jù)包，也就是源地址是本機(jī)的數(shù)據(jù)包，
nat表
nat表用于網(wǎng)絡(luò)地址轉(zhuǎn)換，iptables可以進(jìn)行以下的nat轉(zhuǎn)發(fā)：
DNAT：主要用于改變數(shù)據(jù)包的目的地址，以使數(shù)據(jù)包能重新路由到某臺主機(jī)，
SNAT：主要用于改變數(shù)據(jù)包的源地址，以幫助內(nèi)部網(wǎng)絡(luò)能連接到internet，
MASQUERADE和SNAT完全一樣，只是MASQUERADE會查找可用的ip地址，而不像SNAT要有一個固定的ip，所以MASQUERADE一般用于adsl/ppp等拔號共享上網(wǎng)的方式
，
nat表包含以下3條鏈：
PREROUTING 鏈：可以在數(shù)據(jù)包到達(dá)防火墻的時候改變包的目標(biāo)地址，
postrouting鏈：在數(shù)據(jù)包就要離開防火墻的時候改變數(shù)據(jù)包的源地址
OUTPUT鏈：可以改變本地產(chǎn)生的數(shù)據(jù)包的目標(biāo)地址，
使用nat表 實(shí)現(xiàn)端口轉(zhuǎn)發(fā)
cat /proc/sys/net/ipv4/ip_forward 1 表示生效 0 標(biāo)識不生效
vi /etc/sysctl.conf 修改net.ipv4.ip_forward為1
使修改生效
sysctl -p
例：將對IP192.168.169.112端口 8080的訪問轉(zhuǎn)發(fā)到192.168.169.111的80端口
112機(jī)器上執(zhí)行
iptables -t nat -A PREROUTING --dst 192.168.169.112 -p tcp --dport 8080 -j DNAT --to-destination 192.168.169.111:80
iptables -t nat -A POSTROUTING --dst 192.168.169.111 -p tcp --dport 80 -j SNAT --to-source 192.168.169.112
對來自192.168.169.101的icmp請求丟棄
iptables 語法：
iptables -t filter -A INPUT -p icmp -s 192.168.169.101 -j DROP
禁止icmp
iptables -t filter -A INPUT -p icmp  -j DROP
-A INPUT
-p icmp
-p Protocol(協(xié)議)
匹配某個特定協(xié)議封包，
語法：-p icmp ,-p tcp ,-p udp -p all
-s 192.168.1.10
-s address[/mask] 源地址
-d address[/mask] 目的地址
-j 目標(biāo)處理規(guī)則
常見的處理規(guī)則
ACCEPT 允許通過
DROP 將封包丟棄調(diào)，這種處理方式將導(dǎo)致來源端誤以為封包丟失，而不斷重新發(fā)送封包，這個動作將持續(xù)到連接Timeout為止
REJECT 將封包丟棄掉，并回送一個DestinationUnreachable的ICMP封包給發(fā)送端，發(fā)送端的應(yīng)用程序收到這個錯誤信息封包之后，會終止連接的動作
限制192.168.169.94 對本機(jī)的80端口進(jìn)行訪問
iptables -t filter -A INPUT -p tcp -s 192.168.169.94 --dport 80 -j DROP
允許端口80訪問
iptables -t filter -A INPUT  -p tcp --dport 80 -j ACCEPT
清除filter表規(guī)則
iptables -F
清除nat 表規(guī)則
iptables -t nat -F
根據(jù)規(guī)則行號刪除規(guī)則
iptables -nvL --line-number
刪除行號為2的規(guī)則
iptables -D INPUT 2

網(wǎng)頁標(biāo)題：iptables配置-創(chuàng)新互聯(lián)
網(wǎng)頁地址：http://muchs.cn/article16/idegg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供虛擬主機(jī)、App設(shè)計、移動網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、網(wǎng)站設(shè)計公司、ChatGPT

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

成都網(wǎng)站建設(shè)公司