iptables

 七周四次课（9月14日）
10.15 iptables filter表案例
10.16/10.17/10.18 iptables nat表应用

10.15 iptables filter表案例

#!/bin/bash

ipt="/usr/sbin/iptables"                              ## 定义绝对路径

$ipt -F                                               ## 首先清楚以前的所有规则

$ipt -P INPUT DROP                                    ## 把IPUT表的默认规则改为DROP所有    

$ipt  -P OUTPUT ACCEPT                               ## 把OUTPUT表的默认规则设置为允许

$ipt -P FORWARD ACCEPT                                ## 把FOWARD的默认规则设置为运行

$ipt  -A INPUT -m state --state RELATED,ESTABLISHED -J ACCETPT ##把已经建立连接的会话放行  

$ipt  -A INPUT -s 192.168.230.0/24 -p tcp --dport 22 -j ACCETPT  ##把192.168.230.133网段tcp包并且访问22端口的数据包放行

$ipt  -A INPUT -p tcp --dport 80 -j ACCEPT            ##放行所有tcp包访问本机的80端口包

$ipt  -A INPUT -p tcp --dport 21 -j ACCEPT          ##放行所有的21端口包

iptables -I INPUT -p icmp --icmp-type 8 -j DROP linux禁PING

可以通过这种方式临时给一个网卡设置IP 

设置B机器。要保证B能够PING通A机器  B机器无法联网并且WINDOWS也PING不用B机器。

/proc/sys/net/ipv4/ip_forward 

这个端口为1则开启端口转发

增加一条规则实现上网

B机器设置网关为A的外网网卡，在/etc/resolv.conf里面设置DNS/

需求二

目前windows还无法连上B机器  ，需要做一个端口映射。 比如访问A机器的777端口，则转换为访问B机器的22端口

进去的包的处理

回来出去的包的处理

本文转自 zfno11 51CTO博客，原文链接:http://blog.51cto.com/zfno111/1965440