配置iptables实现只允许内网办公网访问外网，实现源地址转换为外网公共地址，实现过滤和控制功能

最新推荐文章于 2024-04-06 08:45:26 发布
最新推荐文章于 2024-04-06 08:45:26 发布
阅读量2.3k 收藏 6
点赞数 2
文章标签： 网络安全 iptables kali linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/dhait/article/details/118510881
版权

配置iptables实现只允许内网办公网访问外网，实现源地址转换为外网公共地址，实现过滤和控制功能

(1)准备两台kali_Linux系统主机，一台为外网的连接端，一台为内网机器，注意网络适配器

在这里插入图片描述
在这里插入图片描述

（2）IP设置

对于kali_1：192.168.26.133为内网IP地址
在这里插入图片描述
对于连接外网的机器kali_2：
在这里插入图片描述
其中，192.168.43.212为外网IP地址，连接外网，192.168.26.131连接内网

（3）将kali_1的网关等进行静态配置

mousepad /etc/network/interfaces
最低0.47元/天 解锁文章
dhait
关注
Linux下iptables实战指南：Ubuntu 22.04安全配置全解析_ubuntu iptables
zzz6583zz的博客
08-29 1190
表（Tables）：iptables有四种类型的表，每种表负责不同的处理任务。filter：负责过滤功能，是最常用的表。nat：负责网络地址转换。mangle：负责特殊的包处理，如修改TTL值。raw：负责配置免于连接跟踪的包。链（Chains）：每张表包含若干链，每条链对应网络数据包的不同处理阶段。INPUT：处理进入本机的数据包。OUTPUT：处理本机产生的数据包。FORWARD：处理经本机转发的数据包。规则（Rules）：规则是决定如何处理数据包的具体指令。
linux开启防火墙 只允许内网访问,CentOS设置防火墙只允许内网用户访问服务器
weixin_30154537的博客
05-13 964
用户环境是一个局域网,adsl连接internet,有10多台pc,1台服务器.这台服务器安装的是CentOS5.8,主要运行一个特殊软件,工程人员在各自pc上用XManager登录服务器使用该软件,另外开放ftp功能以便传递工程文件.现在用户的要求是服务器需要与internet隔离,以保护数据,但不能影响其他pc正常上网,也不能影响其他pc访问该服务器思路: 用centos自带的iptables...
iptables实现内网服务发布和访问外网
m0_46673598的博客
10-08 1775
利用iptables实现内网发布和访问外网
通过iptable使内网的机器能访问外网
weixin_33898876的博客
04-26 839
环境：Centos 6.8-1VMware模拟方法，将一张网卡设置为VMnet1，一张设置为桥接 （桥接设备）eth0:IP地址：192.168.199.55子网掩码：255.255.255.0网关：192.168.199.1（VMnet1）eth1：IP地址：192.168.43.129子网掩码：255.255.255...
iptables 源地址、目标地址转换
2302_78534730的博客
09-13 1575
现在反过来用web来ping客户机，结果是失败的，那么该怎么操作呢？重启网络 systemctl restart network。首先为了体现效果，在客户机上上安装httpd服务。测试防火墙能否ping通客户机和web。安装、测试httpd。
linux配置端口只允许某些ip能访问,iptables 防火墙 只允许某IP访问某端口、访问特定网站...
weixin_34532234的博客
04-30 721
常用的IPTABLES规则如下：只能收发邮件，别的都关闭iptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -j DROPiptables -I Filter -m mac --mac-source 00:0F:EA:25:51:37 -p udp --dport 53 -j ACCEPTiptables -I Filter -m ma...
iptables外网访问内网服务器
aaaabbbccda的博客
03-25 842
iptables可以对流量进行管控。所以也可以当做一个路由器来使用。 #!/bin/bash ###应用环境，外网访问内网的服务器，外网访问NAT服务器，nat服务器通过iptables转发请求包 ####通过PREROUTING链将目标地址转为服务器地址，通过POSTROUTING将源地址转为内网地址， ####使其可以在内网中进行流通。 net1="ens33" #内网网卡 net2="ens37" #外网网卡 addr1="10.9.27.199" #外网地址 addr2="192.168.98.12
基于网络地址转换的安全策略
它主要用于解决IPv4地址不足的问题，通过在路由器或防火墙上进行转换，将内部网络的私有IP地址映射到公共IP地址上，实现内网主机与外网通信。 ## 1.2 NAT 的工作原理 NAT的工作原理主要包括两个关键步骤：地址转换...
软路由搭建实现外网自由
最新发布
01-21
### 构建软路由以实现外网自由访问 构建软路由涉及多个方面，包括硬件选择、操作系统安装以及必要的网络配置。为了使软路由能够有效地管理内外网之间的流量并提供稳定的互联网连接，通常会选择性能稳定的小型计算机...
iptables 状态策略 允许内网连接外网 拒绝外网主动连入内网 _ 笔记
cnbird's blog
12-22 8636
iptables 状态策略 允许内网连接外网 拒绝外网主动连入内网 _ 笔记
公司局域网服务器设置不连外网 仅内网访问用设置
热门推荐
wg2627的博客
12-19 3万+
打开本地连接-属性-internet协议版本4（TCP /IPV4）-属性 IP地址可自行设置为自己的服务器地址 如上图即可！ 注：默认网关不填 DNS服务器地址不填 以上设备后服务器无法访问外网，局域网内电脑可正常访问服务器 二、若要临时访问外网 增加网关 如192.168.1.1 增加DNS服务器 （可向运营商咨询）、 选自动获得DNS一般也可以 即可上外网 ...
iptables配置NAT访问外网
追光者的博客
05-06 1375
iptables,NAT
『运维备忘录』之 iptables 防火墙使用指南，直接上干货
m0_60607245的博客
04-06 1437
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。
浅谈iptables 入站 出站以及NAT实例
weixin_30404405的博客
12-17 187
--------------本文是自己工作上的笔记总结，适合的可以直接拿去用，不适合的，适当修改即可！--------------- iptbales默认ACCEPT策略，也称通策略，这种情况下可以做拦截策略，还有种叫堵策略，然后开放通的规则。（我偏向堵策略，自己需要开放什么在开，以下例子也是在此基础上的） iptables 一些参数名称： 四表五链：fifter表、NAT表、Mang...
linux 有外网机器其他内网通过iptables代理上网
XMYX-0
04-19 2146
linux 局域网中有外网机器其他内网服务器通过iptables代理上网
【Linux】iptables使用
qqqking的博客
02-28 105
iptables使用： 首先安装iptables yum install iptables-services 设置端口转发 iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
centos7 配置iptables，设置指定ip访问指定端口
Cobb_L
01-22 1995
（PS：规则按照顺序查找，所以禁用所有端口放在最后，前面几条都没满足，就拦截掉！
允许一系列IP地址访问
slqgenius的博客
06-05 1338
下面的命令可以允许IP地址范围   #运行IP地址范围192.168.1.100 到192.168.1.200 访问80端口 # iptables -A INPUT -p tcp --destination-port 80 -m iprange --src-range 192.168.1.100-192.168.1.200 -j ACCEPT #NAT示例 # i
42 | iptables的使用方法
u013916029的博客
12-16 1796
iptables
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值