linux配置防火墙iptables实例分享

Question

如题所述

Answer 1

iptables一个详细实例
复制代码
  
代码如下:
/etc/init.d/iptables start 启动iptables
初始化iptables，删除之前的规则，
复制代码
  
代码如下:
iptables -F
  iptables-X
  iptables-Z
  iptables-F-tnat
  iptables-X-tnat
  iptables-Z-tnat
允许SSH进入，要不然等下就连不上去了
复制代码
  
代码如下:
iptables-AINPUT-pTCP--dport22-jACCEPT
设置默认出入站的规则
复制代码
  
代码如下:
iptables-PINPUTDROP
  iptables-POUTPUTACCEPT
  iptables-PFORWARDACCEPT
  iptables-AINPUT-ilo-jACCEPT
  iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块
复制代码
  
代码如下:
modprobeip_tables
  modprobeiptable_nat
  modprobeip_nat_ftp
  modprobeip_conntrack
  modprobeip_conntrack_ftp
配置默认的转发规则
复制代码
  
代码如下:
iptables-tnat-PPREROUTINGACCEPT
  iptables-tnat-PPOSTROUTINGACCEPT
  iptables-tnat-POUTPUTACCEPT
允许内网连接
复制代码
  
代码如下:
iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT
启用转发功能
复制代码
  
代码如下:
echo"1"/proc/sys/net/ipv4/ip_forward
配置源NAT，允许内网通过主机nat上网，即所谓的网络共享
复制代码
  
代码如下:
iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网
复制代码
  
代码如下:
iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
结束，别忘了保存
复制代码
  
代码如下:
serviceiptablessave
192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。