iptables防火墙

Posted 2020-10-23

1、SNAT:源地址转换
实现内网访问外网，修改源IP地址，使用POSTROUTING
命令：iptables?-t nat -A ?POSTROUTING -s 192.168.1.0/24
-j SNAT --to-source 202.1.1.1
2、MASQUERADE:地址伪装
适用于外网IP地址非固定的情况
将SNAT规则改为MASQUERADE即可
命令：iptables -t nat -A PREROUTING -s 192.168.1.0/24?-j?MASQUERADE
3、DNAT:目标地址转换
实现发布公司内部服务器，修改目标地址，使用PREROUTING： iptables -t?nat -A?PREROUTING?-d?202.1.1.1 -p?tcp --dport?8080?-j
DNAT --to?192.168.1.100:80
4、备份和还原规则:
备份:1）iptables-save?>?文件
导出到指定文件
2)service?iptables save
导出到etc/sysconfig?iptables
重启自动加载
还原:1）iptables-restore?<?文件名
2)service?iptables?restart
从默认文件/etc/sysconfig/iptables还原
5、iptables脚本编写
1）定义变量
2加载必要的模块
modprobe?ip_nat_ftp ftp地址转换模块modprobe?ip_conntrack_ftp ftp连接状态跟踪
lsmod 查看已加载的模块
3)调整内核参数:
启用内核转发功能:?有三种方式
4)编写防火墙的规则
6、防火墙的类型:
主机型防火墙:?针对本机进行保护，使用filter表中的INPUT、OUTPUT链
网络型防火墙:?对内、外网转发进行保护,使用filter表中FORWARD链