iptables配置手册 .docVIP

.iptable设置： 查看当前默认filter表的规则：iptables -L；iptables - P INPUT/OUTPUT/FORWARD -DROP/ACCEPT（-p设置链的目标规则）；添加规则：iptables -A INPUT -i 网卡名称 -j ACCEPT iptables -A OUTPUT -o 网卡名称 -j ACCEPT；iptables -A FORWARD -i 网卡名称 -j ACCEPT；iptables -A FORWARD -o 网卡名称 -j ACCEPT（-A添加规则，-i后跟接口名称，-j目标跳转）。 ? 在远程putty到linux主机上首次做iptables规则时需按以下步骤,以免造成远程断开再也登不了远程linux主机的麻烦. 1.清除原有filter规则. [root@linux ~]# iptables -F 清除预设表filter中的所有规则链的规则 [root@linux ~]# iptables -X 清除预设表filter中使用者自定链中的规则 2.清除原有filter规则后的信息应为下面的样子 [root@linux ~]# iptables -L -n Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination 3.保存所做的修改和重启iptables [root@linux ~]# /etc/rc.d/init.d/iptables save [root@linux ~]# service iptables restart 4.添加远程ssh端口 [root@linux ~]#iptables -A INPUT -p tcp --dport 22 -j ACCEPT [root@linux ~]#iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT 5.设定预设规则 [root@linux ~]# iptables -p INPUT DROP [root@linux ~]# iptables -p OUTPUT ACCEPT [root@linux ~]# iptables -p FORWARD DROP 6.再次保存所做的修改和重启iptables [root@linux ~]# /etc/rc.d/init.d/iptables save [root@linux ~]# service iptables restart ? ======================================================================================================================== IP 伪装： 启动内部对外转址：iptables -t nat -A POSTROUTING -o eth0 -s /16 -j SNAT --to-source $FW_IP （-s表示源地址，/16表示掩码）； 启动外部对内部转址：iptables -t nat -A PREROUTING -i eth0 -p tcp -d $FW_IP --dport 80 -j DNAT --to-destination :80 //凡对 $FW_IP:80 连线者，则转址至 :80?； open 外部主机 telnet port 23：iptables -A OUTPUT -o eth0 -p tcp -s $FW_IP --sport 1024:65535 -d any/0 --dport 23 -j ACCEPT；iptables -A INPUT -i eth0 -p tcp ! --syn -s any/0 --sport 23 -d $FW_IP --dport 1024:65535 -j ACCEPT ； 开放邮包转递通道：open SMTP port 25 # 别人可以送信给自己:iptables -A INPUT -i eth0 -p tcp -s any/0 --sport 1024:65535 -d $FW_IP --dport 25 -j ACCEPT；iptables -A OUTPUT -o eth0 -p tcp ! --syn -s $FW_I