這篇文章將為大家詳細(xì)講解有關(guān)IPTABLES配置的示例分析，小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，希望大家閱讀完這篇文章后可以有所收獲。

專注于為中小企業(yè)提供成都做網(wǎng)站、成都網(wǎng)站建設(shè)、成都外貿(mào)網(wǎng)站建設(shè)服務(wù),電腦端+手機(jī)端+微信端的三站合一,更高效的管理,為中小企業(yè)安鄉(xiāng)免費(fèi)做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了近1000家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實(shí)現(xiàn)規(guī)模擴(kuò)充和轉(zhuǎn)變。

Iptables配置實(shí)例: 
Iptables配置的目的，一個(gè)是防止公網(wǎng)的入侵，一個(gè)是讓內(nèi)網(wǎng)的兄弟們上網(wǎng)。在沒配IPTABLES之前，只有本機(jī)能上網(wǎng)。 
Rh8.0的“系統(tǒng)設(shè)置”中有個(gè)“安全級別” ，它主要是針對本機(jī)來說的，不能用它來配置iptables。打開“安全級別”，把它配成“無防火墻”級別。 
為了配置、測試方便，可以先用“KWrite”編個(gè)“腳本”，采用“復(fù)制”、“粘貼”方式，把全部語句一次性粘貼到“終端”里執(zhí)行。這樣修改測試都很方便。 
打開“其他”—“輔助設(shè)施”中的“KWrite”，將下面的樣本輸入或粘貼到里面（其中，eth0、eth2分別是外、內(nèi)網(wǎng)卡）： 
echo "Enable IP Forwarding..." 
echo 1 >/proc/sys/net/ipv4/ip_forward 
echo "Starting iptables rules..." 
/sbin/modprobe iptable_filter 
/sbin/modprobe ip_tables 
/sbin/modprobe iptable_nat 
/sbin/modprobe ip_nat_ftp ;支持被動FTP 
/sbin/modprobe ip_conntrack_ftp ; 
/sbin/modprobe ip_conntrack_h423 ;支持NETMEETING 
/sbin/modprobe ip_nat_h423 ; 
iptables -F INPUT 
iptables -F FORWARD 
iptables -F OUTPUT 
iptables -F POSTROUTING -t nat 
iptables -F PREROUTING -t nat 
iptables -P INPUT DROP 
iptables -P FORWARD DROP 
iptables -P OUTPUT ACCEPT 
iptables -A INPUT -i lo -j ACCEPT 
iptables -A INPUT -i eth2 -j ACCEPT 
iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT 
iptables -A FORWARD -s 192.168.0.0/24 -j ACCEPT 
iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT 
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.0.0/24 -j MASQUERADE 
/etc/rc.d/init.d/iptables restart 
iptables -L 
再另存為一個(gè)文件放到桌面上，便于使用。 
在這個(gè)配置里面，INPUT和轉(zhuǎn)發(fā)FORWARD功能的缺省值都是拒絕（DROP），這意味著在后面的INPUT和FORWARD語句中沒有表明通過（ACCEPT）的都將被拒之門外。這是一個(gè)最好的安全模式，經(jīng)過使用賽門鐵克的在線測試，所有公網(wǎng)端口都是隱藏的。注意，所有內(nèi)網(wǎng)端口都是打開的，本機(jī)對內(nèi)沒有安全可言。 
其它的語句我就不多說了，最后一句是顯示配置執(zhí)行后的鏈路結(jié)果。 
每次修改完后，將整篇語句全部復(fù)制，再粘貼到“終端”，它將自動配置、啟動、顯示一次。反復(fù)修改、測試，直到達(dá)到你的要求。 
最后將整篇語句全部復(fù)制，再粘貼到“/etc/rc.d/rc.local”文件后面，你的配置開機(jī)后也可以自動執(zhí)行了。

關(guān)于“IPTABLES配置的示例分析”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學(xué)到更多知識，如果覺得文章不錯(cuò)，請把它分享出去讓更多的人看到。