本文介绍了如何在 RedHat 9.0 中启用和配置 iptables 进行包过滤及实现 IP 转发功能。文中详细解释了通过修改内核变量或系统脚本来开启 IP 转发的方法，并提供了 iptables 命令的基本语法结构。
iptable
在redhat9.0下iptables软件是默认安装的，所以可以直接使用.另外，为了完成转发功能，必须打开系统内核的IP转发功能，使linux变成路由器.在redhat系统下有两中方法：▲修改内核变量ip_forward.#echo "1">/proc/sys/net/ipv4/ip_forward ▲修改脚本/etc/sysconfig/network. 将FORWARD_IPV4=false 改为 FORWARD_IPV4=true。 iptables语法： iptables [-t table] CMD [chain] [rule-matcher] [-j target] 1。table is the table name. iptables named form three tables are : filter,nat,mangle.对于包过滤防火墙只使用filter表，表filter是默认的表无须显示说明。 2。CMD为操作命令，包括，添加，删除，更新等。 3。chain为链名，对于包过滤防火墙可操作filter表中的INPUT链，OUTPUT链，和FORWARD链。也可以操作用户自定义的链。 4。rule-matcher为规则匹配器。可以指定各种规则匹配，如IP地址，端口，包类型等。 5。target为目标动作。当规则匹配一个包时，真正要执行的任务用目标标识。最常用的内置目标分别为：ACCEPT 和
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
