本篇內(nèi)容主要講解“iptables怎么使用”，感興趣的朋友不妨來(lái)看看。本文介紹的方法操作簡(jiǎn)單快捷，實(shí)用性強(qiáng)。下面就讓小編來(lái)帶大家學(xué)習(xí)“iptables怎么使用”吧!
公司主營(yíng)業(yè)務(wù)：成都網(wǎng)站設(shè)計(jì)、做網(wǎng)站、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來(lái)驚喜。創(chuàng)新互聯(lián)推出婁星免費(fèi)做網(wǎng)站回饋大家。
重慶分公司
重慶分公司
iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP
// 禁止任何人ping通本機(jī) “除了上面禁止PING的方法，我們還可以通過(guò)修改內(nèi)核配置實(shí)現(xiàn)，如下：
echo net.ipv4.icmp_echo_ignore_all=1 >> /etc/sysctl.conf
sysctl -p
// 如果允許PING，則將 `ignore_all=1`，修改成 `ingore_all=0` 即可
1、安裝httpd及vsftpd服務(wù)
yum -y install httpd
yum -y install vsftpd //安裝vsfptd服務(wù)目的是為了對(duì)比iptables
2、啟動(dòng)httpd及vsftpd服務(wù)
systemctl start httpd
systemctl start vsftpd 測(cè)試web訪問(wèn)
測(cè)試vsftpd
iptables -A INPUT -i lo -j ACCEPT
// 放行環(huán)回口所有數(shù)據(jù)
iptables -A INPUT -p tcp -m multiport --dports 22,80 -j ACCEP
// 放行 TCP/22,80 端口
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
// 允許已經(jīng)建立 tcp 連接的包以及該連接相關(guān)的包通過(guò)
iptables -P INPUT DROP
// 設(shè)置filter表INPUT鏈默認(rèn)規(guī)則。當(dāng)數(shù)據(jù)包沒(méi)有被任何規(guī)則匹配時(shí)，則按默認(rèn)規(guī)則拒絕所有
測(cè)試web訪問(wèn)
測(cè)試vsftpd
“測(cè)試結(jié)果正如我們所料：可以正常訪問(wèn)web服務(wù)，但由于iptables規(guī)則未放行ftp相關(guān)端口，因此無(wú)法訪問(wèn)ftp服務(wù)。
“
背景：公司使用雙網(wǎng)卡Linux主機(jī)作為網(wǎng)關(guān)服務(wù)器，其中網(wǎng)卡eth0連接局域網(wǎng)，網(wǎng)卡eth2接入Internet。由于公司只注冊(cè)了一個(gè)公網(wǎng)IP地址，要求合理配置網(wǎng)關(guān)策略，使局域網(wǎng)內(nèi)的PC機(jī)可以通過(guò)共享的方式訪問(wèn)Internet，如下圖所示：
具體實(shí)驗(yàn)步驟，點(diǎn)擊：干貨｜利用iptables搭建網(wǎng)關(guān)服務(wù)器
1、安裝httpd服務(wù)
[root@qll252 ~]# yum -y install httpd
2、設(shè)置http服務(wù)首頁(yè)內(nèi)容
[root@qll252 ~]# echo 10.10.10.2 > index.html
3、啟動(dòng)httpd服務(wù)
[root@qll252 ~]# systemctl start httpd
4、指定qll251為網(wǎng)關(guān)
[root@qll252 ~]# vim /etc/sysconfig/network-scripts/ifcfg-eth0
GATEWAY=10.10.10.1
5、重啟網(wǎng)卡服務(wù)
[root@qll252 ~]# systemctl restart network
1、開啟內(nèi)核轉(zhuǎn)發(fā)
echo "net.ipv4.ip_forward = 1" >> etc/sysctl.conf
sysctl -p
2、添加iptables規(guī)則
[root@qll252 ~]# iptables -t nat -A PREROUTING -d 20.20.20.20 -p tcp --dport 8000 -j DNAT --to 10.10.10.2:80
3、保存iptables規(guī)則
[root@qll251 ~]# service iptables save
“結(jié)果正如我們所料，瀏覽器上輸入
http://20.20.20.20:8000，即可跳轉(zhuǎn)到qll252的內(nèi)容，實(shí)現(xiàn)端口映射。
到此，相信大家對(duì)“iptables怎么使用”有了更深的了解，不妨來(lái)實(shí)際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進(jìn)入相關(guān)頻道進(jìn)行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！
