5、深入理解 iptables 防火墙策略配置与测试

最新推荐文章于 2025-12-01 13:05:44 发布

neovim7hacker

最新推荐文章于 2025-12-01 13:05:44 发布

阅读量4

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux防火墙实战精要文章标签： iptables NAT IP转发

本文链接：https://blog.youkuaiyun.com/neovim7hacker/article/details/155703072

Linux防火墙实战精要专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

深入理解 iptables 防火墙策略配置与测试

1. 网络地址转换（NAT）配置

在构建 iptables 策略时，网络地址转换（NAT）是关键的一步。它能将内部非路由的 192.168.10.0/24 地址转换为可路由的外部 71.157.X.X 地址，适用于外部客户端对内部 Web 和 DNS 服务器的入站连接，以及内部网络系统发起的出站连接。

对于内部系统发起的连接，使用源 NAT（SNAT）目标；对于外部系统发起的连接，使用目标 NAT（DNAT）目标。iptables 的 nat 表专门用于所有 NAT 规则，其中包含两个链：PREROUTING 和 POSTROUTING。
- PREROUTING 链：用于对尚未经过内核路由算法的数据包应用 nat 表规则，这些数据包也未与 filter 表中的 INPUT 或 FORWARD 链进行比较。
- POSTROUTING 链：负责处理已经过内核路由算法，即将在计算出的物理接口上传输的数据包，这些数据包已通过 filter 表中 OUTPUT 或 FORWARD 链的要求。

以下是具体的 NAT 规则配置命令：

echo "[+] Setting up NAT rules..."
$IPTABLES -t nat -A PREROUTING -p tcp --dport 80 -i eth0 -j DNAT --to 192.168.10.3:80
$IPTABLES -t nat -A PREROUTING -p tcp --dport 443 -i eth0 -j DNAT --to 192.168.10.3:443