iptables configuration

最新推荐文章于 2018-12-19 17:15:21 发布
最新推荐文章于 2018-12-19 17:15:21 发布
阅读量387 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： linux useful 文章标签： output input filter tcp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/tmjdone/article/details/6138166
本文详细介绍了一个具体的iptables防火墙规则配置案例。案例中设置了eth0和eth1两个接口，并定义了相应的转发规则，允许特定的UDP和TCP流量通过，同时启用了NAT端口伪装功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

eth0 outside 192.168.1.x eth1 inside 192.168.2.x

*filter

:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A FORWARD -d 192.168.1.1/32 -i eth1 -o eth0 -p udp -m udp --dport 53 -j ACCEPT
-A FORWARD -i eth1 -o eth0 -p tcp -m tcp --dport 25 -j ACCEPT
-A FORWARD -s 192.168.1.1/32 -i eth1 -o eth0 -p udp -m udp --sport 53 -j ACCEPT
-A FORWARD -i eth1 -o eth0 -j DROP
COMMIT

*nat
:PREROUTING ACCEPT [0:0]
:INPUT ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:POSTROUTING ACCEPT [0:0]
-A POSTROUTING -o eth0 -j MASQUERADE
-A POSTROUTING -o eth0 -j MASQUERADE
COMMIT

iptables详细说明
windyf2013的博客
11-13 878
转载连接：https://www.cnblogs.com/milton/p/4639204.html 一：前言 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其实是代理层的网关。 对于TCP/IP的七层模型来讲
iptables的内核配置
阿Sir问道
05-26 3312
CONFIG_PACKET - 允许程序直接访问网络设备（译者注：最常用的就是网卡了），象tcpdump 和 snort就要使用这个功能。 严格地说，iptables并不需要CONFIG_PACKET，但是它有很多用处（译者注：其他程序需要），所以就选上了。当然，你不想要，不选就是了。（译者注：建议还是选的为好） CONFIG_NETFILTER - 允许计算机作为网关或防火墙。这个是必需的，因为整篇文章都要用到这个功能。我想你也需要这个，谁叫你学iptables呢:) 当然，你要给网络设备安装正确的
Linux中的火墙管理之Iptables
y_yang666的博客
12-19 318
########Iptables######## 一.iptables三表五链： 1.filter(作用是过滤数据包；内核模块为iptables_filter.) **INPUT链：**进来的数据包应用此规则链中的策略(经过内核) **FORWARD链：**转发数据包时应用此规则链中的策略(经过内核进行路由) **OUTPUT链：**外出的数据包应用此规则链中的策略(经过内核) 2.nat表(作用...
配置IP隧道的内核修改，添加ip, iptables命令
xuchaoigo的专栏
09-10 6579
NOTE: 以下内容针对BCM7405。Hi3716M的方法与之类似。Hi3716C缺省加入了ip, iptables，因此只需要在内核中添加TUN/TAP device driver的支持即可。 1、内核配置修改： 支持IP隧道需要增加内核选项。 networking:   IP: tunneling   IP: GRE tunnels over IP [*]     IP: b
【Linux】iptables的内核模块问题大坑！
热门推荐
zclinux的博客
11-23 4万+
系统环境 CentOS 6.5 今天本来可以平静的度过一天，正品味着下午茶的美好，突然接到防火墙iptables的报警。 进入到服务器中，执行下面的命令查看，结果报错 /etc/init.d/iptables restart iptables: Applying firewall rules: iptables-restore v1.4.7: iptables-restore: un......
iptables Configuration
weixin_30341735的博客
05-15 90
iptables usage: Add Rules: iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p tcp --dport 1521 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.1.0/24 --dport 22 -m state...
[Firewall] iptables Configuration
放心飞吧
09-13 245
iptables usage:   Add Rules: iptables -I INPUT -p tcp --dport 22 -j ACCEPT iptables -I INPUT -p tcp --dport 1521 -j ACCEPT iptables -A INPUT -i eth0 -p tcp -s 192.168.1.0/24 --dport 22 -m state --sta
linux iptables configuration
shdj111的专栏
08-26 557
配置一个filter表的防火墙 1、查看本机关于IPTABLES的设置情况 [root@tp ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination
IPTables firewall configuration engine-开源
05-07
etherdam是IPTables防火墙配置引擎； 它实现了一种原始的（希望是简单的）脚本语言，作为直接使用iptables的替代方法。
Docker中iptables规则在iptables重启后丢失的完整过程
01-09
msg: /bin/sh: /usr/bin/python: No such file or directory\r\nOpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n 7 Dec 2017\r\ndebug1: Reading configuration data /etc/ssh/ssh_config\r\ndebug1: /etc/ssh/...
iptables教程1.2.0-Linux防火墙配置Iptables Tutorial 1.2.0 - Linux Firewall Configuration
11-15
本书深入了解了TCP / IP层，协议，数据包格式和逐步配置以实现安全的Linux环境。
toriptables2：Tor Iptables脚本是一个匿名程序，用于设置iptables和tor以通过Tor网络路由包括DNS在内的所有服务和流量
02-16
Tor Iptables脚本是一个匿名程序，用于设置iptables和tor以通过Tor网络路由包括DNS在内的所有服务和流量。 依存关系： apt install tor ： toriptables2 . py - l 要测试您的匿名性： 展开匿名测试 更改Tor IP...
linux ftp mirror
tmjdone的专栏
09-13 1679
wget -m ftp://path/to/directory lftp -c 'open -e "mirror genbank/genomes/Eukaryotes/vertebrates_mammals/Homo_sapiens/GRCh37 . /" ftp://ftp.ncbi.nih.gov' ncftpget -R -v -u "username" ftp://xxx/xxx/
linux hibernate on swap file
tmjdone的专栏
08-26 1306
https://wiki.archlinux.org/index.php/Uswsusp Step A: install https://aur.archlinux.org/packages/us/uswsusp-git/uswsusp-git.tar.gz tar z
Open Grid Scheduler
tmjdone的专栏
12-20 829
#$ -S /bin/sh #$ -e JobName.err.$JOB_ID #$ -o JobName.out.$JOB_ID #$ -l vf=1G #$ -l hostname=node3 #$ -m beas #$ -M xxx@xxx.xxx #$ -cwd uname -n
局域网 ip scan
tmjdone的专栏
05-04 780
<br />nmap -sn -n 192.168.0./24<br /> <br />sample output:<br /><br />Nmap scan report for 192.168.0.16<br />Host is up (0.024s latency).<br />MAC Address: xx:xx:xx:xx:xx:xx (Intel Corporate)<br />Nmap scan report for 192.168.0.22<br />Host is up.<br />Nma
emacs + selinux
tmjdone的专栏
02-14 641
add following line to .emacs (setq backup-by-copying t)
glibc.so 更名问题
tmjdone的专栏
04-27 578
为了更新glibc, 重命名了下glibc.so 没想到之后什么命令都用不了了。google后结论如下：执行一下命令：LD_PRELOAD=/lib64/libc.so.6.old mv /lib64/libc.so.6.old /lib64/libc.so.6 其中libc.so.6.old是原始libc  
openwrt iptables
04-06
OpenWrt is a Linux-based firmware for routers that provides a wide range of network features, including firewall capabilities using iptables. iptables is a command-line tool that allows you to ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值