linux配置防火墙iptables实例分享_LINUX_操作系统

这篇文章主要介绍了linux配置防火墙iptables实例分享,需要的朋友可以参考下

iptables一个详细实例复制代码代码如下:/etc/init.d/iptables start 启动iptables初始化iptables，删除之前的规则， 复制代码代码如下:iptables -Fiptables-Xiptables-Ziptables-F-tnatiptables-X-tnatiptables-Z-tnat

允许SSH进入，要不然等下就连不上去了复制代码代码如下:iptables-AINPUT-pTCP–dport22-jACCEPT

设置默认出入站的规则复制代码代码如下:iptables-PINPUTDROPiptables-POUTPUTACCEPTiptables-PFORWARDACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate–stateESTABLISHED,RELATED-jACCEPT

载入相应的模块复制代码代码如下:modprobeip_tablesmodprobeiptable_natmodprobeip_nat_ftpmodprobeip_conntrackmodprobeip_conntrack_ftp

配置默认的转发规则

复制代码代码如下:iptables-tnat-PPREROUTINGACCEPTiptables-tnat-PPOSTROUTINGACCEPTiptables-tnat-POUTPUTACCEPT

允许内网连接复制代码代码如下:iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT

启用转发功能复制代码代码如下:echo\”1\”>/proc/sys/net/ipv4/ip_forward

配置源NAT，允许内网通过主机nat上网，即所谓的网络共享复制代码代码如下:iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE

把FTP服务器映射到外网复制代码代码如下:iptables-tnat-APREROUTING-ptcp-d58.222.1.3–dport21-jDNAT–to192.168.0.211:21

结束，别忘了保存复制代码代码如下:serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。

本文为网络共享文章，如有侵权请联系邮箱485837881@qq.com