iptables
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-05-16
| ************************************************************************************* ---nat笔记-- ** 1,同一个网段的最linux ping 192.168.2.2ping 不通,  发现是xp的防火墙在做怪,关掉一切正常
**2,防火墙中应用到nat的  将forward功能开启,否则不能进行nat操作.echo "1"> /proc/sys/net/ipv4/ip_forward 但这样依然存在一个问题,重启后问题依旧.可修改对应的配置文件或者修改/etc/rc.d/rc.local ** 3,nat做法 加载NAT模块： modprobe iptable_nat 源地址转化： iptables -t nat -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 192.168.1.115 iptables -t nat -A POSTROUTING -s 192.168.0.0/255.255.255.0 -j SNAT --to 192.168.1.115 端口映射： iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 3389 -j DNAT --to-destination 192.168.2.2:3389 iptables -t nat -I PREROUTING -i eth0 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.2:80 iptables -t nat -A PREROUTING -d 192.168.1.115 -p tcp --dport 80 -j DNAT --to-destination192.168.0.2:80 查看与删除 iptables -t filter -D INPUT 3 iptables -t PREROUTING -F iptables -t filter -L iptables -t nat -A PREROUTING -i eth2 -p tcp --dport 8080 -j DNAT --to-destination 192.168.1.111:80 iptables -I FORWARD -d 219.133.49.206 -j DROP iptables -I FORWARD -d 219.133.49.6 -j DROP 4,IPTABLES 配置文件 位置：/etc/sysconfig/iptables # Completed # Generated by webmin *nat :OUTPUT ACCEPT [0:0] :PREROUTING ACCEPT [0:0] :POSTROUTING ACCEPT [0:0] -A PREROUTING -d 192.168.1.115 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.2:80 -A POSTROUTING -o eth0 -s 192.168.2.0/24 -j SNAT --to 192.168.1.115 COMMIT # Completed 默认的防火墙规则： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: vi中删除空行下一篇: yum不想升级某个软件的时候
关于iptables的所有评论
