7月13日任务10.15-10.18

最新推荐文章于 2025-04-07 18:31:44 发布

chengxun9611

最新推荐文章于 2025-04-07 18:31:44 发布

阅读量105

点赞数

文章标签：网络

原文链接：https://my.oschina.net/u/3873515/blog/1854829

版权

本文详细介绍了iptables防火墙的基本配置，包括过滤规则设置，以及如何通过NAT表实现网络地址转换，让局域网内的设备能够访问互联网，同时演示了端口映射技巧，使特定服务对外部可见。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

10.15 iptables filter表案例
10.16/10.17/10.18 iptables nat表应用

10.5 iptables 小案例

1、

vi /usr/local/sbin/iptables.sh //加入如下内容



#! /bin/bash

ipt="/usr/sbin/iptables"

$ipt -F

$ipt -P INPUT DROP

$ipt -P OUTPUT ACCEPT

$ipt -P FORWARD ACCEPT

$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

$ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT

$ipt -A INPUT -p tcp --dport 80 -j ACCEPT

$ipt -A INPUT -p tcp --dport 21 -j ACCEPT

2、

icmp示例（不让别的机器ping 本机，但是本机可以PING其他机器）

iptables -I INPUT -p icmp --icmp-type 8 -j DROP

10.16-10.18 iptables nat表应用

nat表应用

A机器两块网卡ens33(192.168.133.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.100.100），和A机器ens37可以通信互联。

需求1：可以让B机器连接外网

A机器上打开路由转发 echo "1">/proc/sys/net/ipv4/ip_forward

A上执行 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE

B上设置网关为192.168.100.1

需求2：C机器只能和A通信，让C机器可以直接连通B机器的22端口

（端口映射）

①把内核的端口转发功能打开：

A上打开路由转发echo "1">/ proc/sys/net/ipv4/ip_forward

②在A上设置NAT表的规则：

A上执行iptables -t nat -A PREROUTING -d 192.168.133.130 -p tcp --dport 1122 -j DNAT --to 192.168.100.100:22

A上执行iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.133.130

③B上设置网关为192.168.100.1

转载于:https://my.oschina.net/u/3873515/blog/1854829