7月13日任务

Posted 2020-12-05

iptables -F 清空规则
iptables -nvL查看规则
iptables -Z 计数器清零
iptables -t 指定表的名字 默认不加 -t 就是 ft表
service iptables save 保存规则 默认保存在 /etc/sysconfig/iptables
重启回调用这个文件的规则
iptables -A 是把规则放到最后面
iptables -I 把规则放到最前面
谁在最前面谁最近匹配

iptables -I/-A/-D --后面跟的是链的名字 input 进来的包 -s 原IP -p tcp指令写意 --sport 原端口 -d 指令目标地址 --dport指定目标端口 -j 指令行为
iptables --line-mumbere 列除编号
i

A两块网卡 一块外网 一块内网 另外一台机器只有内网网卡 默认是不能上网的
如果想要b机器上网 需要连接 a机器
首先 添加网卡 编辑虚拟机设置 添加网卡
选择lan区段 =相遇win连到内网的交换机上
第二胎机器 把启动时连接点掉 选择lan区段
第一台机器不用动他 因为有两个网卡 还能上网
第二台机器是不能上网的 因为没ip

给第二台机器 ens37 设置一个 ip

这样就手动了第二台机器设置了一个ip
这个IP重启之后就没有了 需要编制 ens33的文件拷贝 保存
查看两台机器是否能联接

A机器打开路由转发 需要修改内核参数
默认是0 需要打开为1
然后增加一条规则

然后再设置机器2的网关

第二个需求 端口映射
第一步 端口转发
第二部 把原来是规则删除
端口转发 这是进去的包

这是回来的包
再给B机器 加上网关