iptables 映射及保存

最新推荐文章于 2025-07-11 07:00:00 发布
最新推荐文章于 2025-07-11 07:00:00 发布
阅读量193 收藏
点赞数
CC 4.0 BY-SA版权
文章标签： 网络 python
原文链接：https://my.oschina.net/yizhichao/blog/739759
本文介绍了如何使用iptables进行端口映射配置，包括添加、删除映射规则及保存重启等操作步骤。针对不同场景提供了具体命令实例。

2019独角兽企业重金招聘Python工程师标准>>> hot3.png

redhat

----------------------------------------------------------------------------------------------------------------------------------------------

iptables -t nat -A PREROUTING -p tcp --dport 8010 -j REDIRECT --to-port 8083

iptables -t nat -A PREROUTING -p tcp --dport 8011 -j REDIRECT --to-port 8080

iptables -t nat -A PREROUTING -p tcp --dport 8012 -j REDIRECT --to-port 38080

iptables -t nat -A PREROUTING -p tcp --dport 8013 -j REDIRECT --to-port 8081

iptables -t nat -A PREROUTING -p tcp --dport 8014 -j REDIRECT --to-port 8680

加映射

删除映射

iptables -t nat -D PREROUTING -p tcp --dport 8014 -j REDIRECT --to-port 8680

8015 媒体

 

service iptables save         保存

service iptables restart      重启

 

cat /etc/sysconfig/iptables

 

-A PREROUTING -p tcp -m tcp --dport 8010 -j REDIRECT --to-ports 8083 

-A PREROUTING -p tcp -m tcp --dport 8011 -j REDIRECT --to-ports 8080 

-A PREROUTING -p tcp -m tcp --dport 8012 -j REDIRECT --to-ports 38080 

----------------------------------------------------------------------------------------------------------------------------------------------

 

 

openSUSE 13.1

----------------------------------------------------------------------------------------------------------------------------------------------

 

iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8680

 

iptables-save > /root/iptables.save                             #保存新增的iptables规则

 

vi /root/iptables.save

 

iZ28dwpl45vZ:/etc/sysconfig # vi /root/iptables.save

 

# Generated by iptables-save v1.4.19.1 on Tue Aug 30 12:21:36 2016

*filter

:INPUT ACCEPT [115:9310]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [110:11636]

COMMIT

# Completed on Tue Aug 30 12:21:36 2016

# Generated by iptables-save v1.4.19.1 on Tue Aug 30 12:21:36 2016

*nat

:PREROUTING ACCEPT [2:104]

:INPUT ACCEPT [2:104]

:OUTPUT ACCEPT [4:306]

:POSTROUTING ACCEPT [4:306]

-A PREROUTING -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 8680

COMMIT

# Completed on Tue Aug 30 12:21:36 2016

 

 

# vi /etc/init.d/boot.local

 iptables-restore /root/iptables.save                            #增加一条命令，让系统的启动的时候自动恢复之前保存的防火墙规则….这样就OK

----------------------------------------------------------------------------------------------------------------------------------------------

转载于:https://my.oschina.net/yizhichao/blog/739759

防火墙规则保存及自定义链
weixin_53865404的博客
12-03 1667
类似于函数，将类型相同的规则放入同一个链中#自定义添加WEB链#创建一个名为WEB的链，使用离散方式定义tcp协议的目的端口80和443，允许通过#在WEB链中添加，允许TCP协议的目的端口8080允许通过的规则​​​​#在INPUR链中添加规则，将WEB链的规则加载到主机192.168.190.130上​​​#删除WEB链#当WEB链被赋予链接，及链内有规则时，不可以被删除​​​​​#先将与WEB链关联的INPUT规则删除#再将WEB链内的规则全部清空。
VMware实现iptables NAT及端口映射
踏歌行的专栏
03-24 561
1. 前言 本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。 具体操作是在PC机的VMware虚拟机上进行的，因此涉及的地址都是内网IP。在实际工作中也是一样的操作流程，只需要把涉及外网的地址改为公网IP即可。 文章参考：iptables nat及端口映射 文章参考：企业软件防火墙iptables 1.1 为什么有这篇文章？ 原因是在日常工作中，我...
通过iptables进行端口转发和映射(需要注意里面的书写顺序)
04-13
通过iptables进行端口转发和映射(需要注意里面的书写顺序)
iptables-save命令 保存iptables的表配置
01-20
iptables-save命令用于保存iptables的表配置。 语法格式：iptables-save [参数] 常用参数： -c 指定要保存的iptables表时，保存当前的数据包计算器和字节计数器的值 -t 指定要保存的表的名称 参考实例 指定要保存的iptables表时，保存当前的数据包计算器和字节计数器的值： [root@linuxcool ~]# iptables-save -c > iptables.bak 指定要保存的表的名称： [root@linuxcool ~]# iptables-save -t filter > filter.bak 与该功能相关的Linu
Linux系统之iptables-save / ip6tables-save 命令详解
最新发布
weixin_56303229的博客
07-11 309
摘要：iptables-save和ip6tables-save命令用于导出IPv4/IPv6防火墙规则至标准输出，支持保存为文件备份。主要功能包括导出可解析格式的规则文本，可通过选项指定表（如-t nat）、包含计数器信息（-c）或自定义modprobe路径。典型用法如iptables-save > /etc/iptables/rules.v4保存所有规则，恢复时需配合iptables-restore使用。输出格式包含表头、链定义、具体规则及COMMIT结束标记，适用于规则迁移和持久化存储。操作需ro
iptables 命令介绍
weixin_33964094的博客
04-19 1349
原文链接 iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptables，你会觉得它很复杂，但是一旦你理解iptables的工作原理，你会发现其实它很简单。 首先介绍iptables的结构：iptables -> Tables -&...
iptables实现端口映射（本地和远程端口映射）
Sonsay的专栏
05-13 7230
iptables实现端口映射（本地和远程端口映射） 说明： 需要将外网访问本地IP(192.168.75.5)的80端口转换为访问192.168.75.3的8000端口，这就需要用到iptables的端口映射实现： 1. 需要先开启linux的数据转发功能 # vi /etc/sysctl.conf，将net.ipv4.ip_forward=0更改为net.ipv4.ip_forward=1 # sysctl -p //使数据转发功能生效 2. 更改iptables，使之实现nat映射功能 .
iptables技术--局域网共享上网及映射
weixin_44736359的博客
07-05 1496
文章目录一. iptables介绍1.iptables是什么2.iptables企业应用场景3.商用防火墙品牌二.iptables工作流程三.iptables四表五链1.表与链对应关系2.FILTER表3.NAT表四.iptables工作原理五.iptables环境准备1.安装iptables管理命令2.加载防火墙的内核模块3.启动防火墙六.iptables基本操作命令七.iptables实战八.iptables企业案例1.部署一个安全的防火墙2.局域网共享上网3.端口映射4.IP映射九.iptables规
iptables 做内网映射到公网地址
xiegan110的博客
04-06 1470
案例:在一组集群中，只有内网的服务器需要走反代的公网出去。 内网某台服务器ip:192.168.142.82 反代的内网ip:192.168.142.90 1.内网服务器的网卡的网关设置成192.168.142.90 #cat ifcfg-enp2s0f1 TYPE=Ethernet PROXY_METHOD=none BROWSER_ONLY=no BOOTPROTO=none DEFROUTE...
iptables 配置端口映射
05-16
5. 保存 iptables 规则： ``` service iptables save ``` 6. 重启 iptables 服务： ``` service iptables restart ``` 完成以上步骤后，外部用户即可通过访问服务器的 80 端口来访问内部的 8080 端口。
iptables教程
06-13 2971
如果一个数据包没有匹配到一个链中的任何一个规则，那么将对该数据包执行这个链的默认策略(default policy)，默认策略可以是 ACCEPT 或 DROP。链中默认策略的存在使得我们在设计防火墙时可以有两种选择：设置默认策略 DROP 所有的数据包，然后添加规则接受(ACCEPT)来自可信 IP 地址的数据包，或访问我们的服务监听的端口的数据包，比如 bittorrent、FTP 服务器、Web 服务器、Samba 文件服务器等等。
iptables 内网端口映射
well386的博客
10-17 824
方法2：sudo sh -c "echo 1 > /proc/sys/net/ipv4/ip_forward"方法1：sudo echo 1 > /proc/sys/net/ipv4/ip_forward。方法3：sudo sysctl -w net.ipv4.ip_forward=1。
iptables端口映射详解
小小世界的专栏
06-07 2337
http://blog.youkuaiyun.com/huguohu2006/article/details/6453522 搞了一天，终于搞定iptables了，，开头就对着人家配对了的配置对抄，但怎也不对，在网上搜了N多文章也不对，终于找到了一篇比较详细的，看了二次，终于配置成功，现在可以用端口映射访问内网的SSH和VNC等等的了 本文作者：张天成    zhangtiancheng#
iptables规则保存
weixin_30419799的博客
08-22 826
/etc/init.d/iptables save #查看 vim /etc/sysconfig/iptables #将iptables设置为开机启动 chkconfig iptables on #查看设置结果 chkconfig --list | grep iptables 这个教程中是mac系统，可能跟linux有所区别 sudo iptables-s...
用iptables做IP的静态映射
JK0803_wantao的专栏
11-01 1218
from:http://os.51cto.com/art/201103/249607_3.htm
保存 iptables 配置并设置开机启动
qq_42599616的博客
06-23 7782
在上一篇中，设置的 iptables 路由转发只是保存在内存当中，假设服务器重启，那么就会丢失该配置信息。本文中介绍如何安装 iptables（centos7 版本默认没有安装 iptables），并保存相关配置信息，做到开机自启动。...
防火墙（三) -----------------iptables规则的保存
zzzxxx520369的博客
02-18 6818
如何永久保存，需要借助iptables-save命令，开机生效需要借助iptables-restore命令，并写入规定的配置文件中。
linux如何用iptables实现端口映射
weixin_41010318的博客
02-15 968
首先，必须开启linux的数据转发功能，具体开启步骤如下： vi /etc/sysctl.conf 将net.ipv4.ip_forward=0更改为net.ipv4.ip_forward=1 sysctl -p（这条命令是使数据转发功能生效） 现在就可以更改iptables了，使之实现nat映射功能： 例如：你要将外网访问本地IP(192.168.75.5)的80端口转换为访问...
centos7 iptables 端口转发 保存_iptables 概念及相关规则学习
weixin_39907939的博客
11-24 757
iptables 不是防火墙，而是一个客户端，通过执行命令将防火墙的配置放置在真正的防火墙框架中，位于用户空间，netfilter 才是真正的防火墙安全框架，位于内核空间。我们可以通过 iptables 对进入主机和从主机的 ip 以及端口进行限制，还可以进行网络转发。下面图片来源于博客 iptables详解：iptables 概念链如上图所示，”链“ 表示的是数据流经过的一个一个的关卡，一共有五...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值