温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

如何用linux配置防火墙iptables

发布时间:2021-09-27 10:58:39 来源:亿速云 阅读:107 作者:柒染 栏目:系统运维

如何用linux配置防火墙iptables,相信很多没有经验的人对此束手无策,为此本文总结了问题出现的原因和解决方法,通过这篇文章希望你能解决这个问题。

iptables一个详细实例

代码如下:


/etc/init.d/iptables start   启动iptables


初始化iptables,删除之前的规则,
 

代码如下:


iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat


允许SSH进入,要不然等下就连不上去了

代码如下:


iptables-AINPUT-pTCP--dport22-jACCEPT

设置默认出入站的规则

代码如下:


iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT


载入相应的模块

代码如下:


modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp


配置默认的转发规则

代码如下:


iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT

允许内网连接

代码如下:


iptables-AINPUT-i内网网卡名(比如eth2)-jACCEPT

启用转发功能

代码如下:


echo"1">/proc/sys/net/ipv4/ip_forward


配置源NAT,允许内网通过主机nat上网,即所谓的网络共享

代码如下:


iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE

把FTP服务器映射到外网

代码如下:


iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

结束,别忘了保存

代码如下:


serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。

看完上述内容,你们掌握如何用linux配置防火墙iptables的方法了吗?如果还想学到更多技能或想了解更多相关内容,欢迎关注亿速云行业资讯频道,感谢各位的阅读!

向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI