iptables防火墙
Posted
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了iptables防火墙相关的知识,希望对你有一定的参考价值。
SNAT策略及应用
应用环境:局域网主机共享单个公网IP地址接入Internet
原理:源地址转换,Source Network Address Translation
修改数据包的源地址
SNAT策略概述:
(1)局域网共享上网
(2)只开启路由转发,未设置地址转换的情况
(3)开启路由转发,并设置SNAT转换的情况
SNAT策略的应用
前提条件:
局域网各主机正确设置IP地址/子网掩码
局域网各主机正确设置默认网关地址
Linux网关支持IP路由转发
步骤:
(1)打开网关的路由转发
在测试过程中,若只希望临时开启路由转发,也可以执行以下操作:
或者
(2)正确设置SNAT策略
共享动态IP地址上网
在某些情况下,网关的外网IP地址可能并不固定,针对这种需求,iptables命令提供了一个名为MASQUERADE(伪装)的数据包控制类型。
DNAT策略及应用
应用环境:在Internet中发布位于企业局域网内的服务器
原理:目标地址转换,Destination Network Address Translation
修改数据包的目标地址
DNAT策略概述
在internet中发布内网服务器
进行DNAT转换后的情况
DNAT策略的应用
前提条件:
局域网的web服务器能够访问Internet
网关的外网IP地址有正确的DNS解析记录
Linux网关支持IP路由转发
步骤:
(1)打开网关的路由转发
同上述所说
(2)正确设置DNAT策略
发布时修改目标端口
规则的备份
iptables-save工具
可结合重定向输出保存到指定文件
规则的还原
iptables-restore工具
可结合重定向输入指定规则来源
使用iptables服务
脚本位置:/etc/init.d/iptables
规则配置文件位置:/etc/sysconfig/iptables
保存防火墙规则到配置文件
设置开机自启动
使用service命令控制iptables规则
以上是关于iptables防火墙的主要内容,如果未能解决你的问题,请参考以下文章