使用iptables限制内网访问某些网站

《使用iptables限制内网访问某些网站》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、使用Iptables限制内网访问某些网站说明：RHEL5Server（10.200.2.216）内核启用IP路由转发功能，默认网关指向10.200.49.254，PC-A（10.200.51.202）的默认网关指向10.200.2.216，在RHEL5Server上通过Iptables限制内网用户访问某些网站。Iptabels脚本如下：[root@RHEL5iptables]#catiptables.sh#!/bin/bash###################################iptables-tfilter-Fiptables-IFORWARD-d

2、www.sohu.com-jDROPiptables-IFORWARD-dwww.114dy.net-jDROPiptables-PFORWARDACCEPT/sbin/modprobeip_conntrack_ftp/sbin/modprobeip_nat_ftp/sbin/modprobeip_tables/sbin/modprobeip_conntrack/sbin/modprobeiptable_filter/sbin/modprobeiptable_mangle/sbin/modprobeiptable_nat/sbin/modprobeipt_LOG/sb

3、in/modprobeipt_limit/sbin/modprobeipt_state###################################iptables-tnat-Fecho"1">/proc/sys/net/ipv4/ip_forward执行上述Iptables脚本之前通过tcpdump抓包情况如下：[root@RHEL5iptables]#iptables-LChainINPUT(policyACCEPT)target    protoptsource              destinationChainFORWARD(policyACC

4、EPT)target    protoptsource              destinationChainOUTPUT(policyACCEPT)target    protoptsource              destination[root@RHEL5iptables]#tcpdumphost10.200.51.202andwww.sohu.comtcpdump:WARNING:peth0:noIPv4addressassignedtcpdump:verboseoutputsuppressed,use-vor-vvforfullprotocolde

5、codelisteningonpeth0,link-typeEN10MB(Ethernet),capturesize96bytes11:39:33.924695IPbogon.2499>61.135.150.101.http:R1891908261:1891908261(0)win011:39:39.899241IPbogon.2499>61.135.150.101.http:R1891908261:1891908261(0)win011:39:33.926437IPbogon.spock>61.135.150.101.http:.ack837160346win655

6、3511:39:33.926455IPbogon.spock>61.135.150.101.http:.ack1win6553511:39:33.927586IPbogon.spock>61.135.150.101.http:.ack365win6517211:39:33.927599IPbogon.spock>61.135.150.101.http:.ack365win6517211:39:33.928334IPbogon.facsys-ntp>61.135.150.101.http:.ack827826287win6553511:39:33.928347IPbog

7、on.facsys-ntp>61.135.150.101.http:.ack1win6553511:39:33.929230IPbogon.jdatastore>61.135.150.101.http:.ack836651119win6553511:39:33.929243IPbogon.jdatastore>61.135.150.101.http:.ack1win6553511:39:33.931603IPbogon.jdatastore>61.135.150.101.http:.ack363win6517411:39:33.931615IPbog