19iptables防火墙_第1页
19iptables防火墙_第2页
19iptables防火墙_第3页
19iptables防火墙_第4页
19iptables防火墙_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、iptables防火墙关于SNAT和DNAT的实验th0:32.1.38.254（内网）、eth1:192.168.1.254（外网）主机名：32.1.38.88 防火墙后端客户机32.1.38.200Web服务器前期准备：更改主机名称nhostname；hosts；etc/sysconfig/network。n更改IP地址和DNS地址信息所需软件包n启动 iptables 防火墙n设置防火墙为路由模式，将/etc/sysctl.conf 内 net.ipv4.ip_forward = 0 值改成1n也可以将/proc/sys/net/ipv4/ip_forward 的内容修改为1，如图所示。

2、但是重启之后会失效，所以建议还是修改 sysctl.conf 的参数并更新内核。n更新系统内核参数 sysctl -p（一定要用这个参数）n此时防火墙已经有路由的功能了。n删除策略有以下几类，如图19-14所示。n iptables -F：清空所选链中的规则，如果没有指定链则清空指定表中所有链的规则。n iptables -X：清除预设表 filter 中使用者自定链中的规则。n iptables -Z：清除预设表 filter 中使用者自定链中的规则。n设置预设策略n这里使用的 ssh 链接的服务器，已经添加了22端口的策略n设置默认策略为关闭 filter 表的 INPPUT 及 FORWARD 链，开启 OUTPUT 链；nat表的3个链 PREROUTING、OUTPUT、POSTROUTING 全部开启。n下面配置SNAT，如图19-17所示，其命令基本语法如下：niptables -t nat -A POSTROUTING -o eth1 -j SNAT -to 192.168.1.254用于外网接口为固定 IP iptables -t nat -A POSTROUTING -o eth1 -s 32.1.38.0/24

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论