iptable实现外网访问内网.doc

《iptable实现外网访问内网.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、iptables-tnat-APREROUTING-ieth1-ptcp--dport8000-jDNAT--to192.168.1.10eth1外网接内网的iptables-tnat-APREROUTING-ieth1-d172.16.77.125-ptcp--dport9000-jDNAT--to192.168.1.10:8000serviceiptablessave重启之后也不会丢失iptables中的规则是吧、1，首先要先打开防火墙执行setup然后打开防火墙2，打开IP转发一种方法是：ec

2、ho1>/proc/sys/net/ipv4/ip_forward立即生效另一种方法是:vi/etc/sysctl.conf把net.ipv4.ip_forward=1修改生重启系统生效3，首先清除以前的规则iptables–F清除预设表filter中的所有规则链的规则iptables–X清除预设表filter中使用者自定链中的规则iptables–Z将规则表计数器清零4，外网访问内网iptables-tnat-APREROUTING-ieth1-ptcp--dport8000-jDNAT--to1

3、92.168.1.10这种方式是一一对应的，内网的端口号对应外网的端口号iptables-tnat-APREROUTING-ieth1-d172.16.77.125-ptcp--dport9000-jDNAT--to192.168.1.10:8000这种方式可以指定对应关系，上例中的eth1的9000端口收到包后会发给192.168.1.10的8000端口上。5,保存Serviceiptablessave这种重启之后也会启动相应的规则6，iptables的语法iptables[-ttable]com

4、mand[match][target]1．表（table）[-ttable]选项允许使用标准表之外的任何表。表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三个可用的表选项：filter、nat和mangle。该选项不是必需的，如果未指定，则filter作为缺省表。各表实现的功能如表1所示。表1三种表实现的功能2．命令（command）command部分是iptables命令最重要的部分。它告诉iptables命令要做什么，例如插入规则、将规则添加到链的末尾或删除规则。表2是最常用的一些命令

5、及例子。表2命令的功能和样例3．匹配（match）iptables命令的可选match部分指定信息包与规则匹配所应具有的特征（如源地址、目的地址、协议等）。匹配分为通用匹配和特定于协议的匹配两大类。这里将介绍可用于采用任何协议的信息包的通用匹配。表3是一些重要且常用的通用匹配及示例说明。表3通用匹配及示例说明4．目标（target）目标是由规则指定的操作，对与那些规则匹配的信息包执行这些操作。除了允许用户定义的目标之外，还有许多可用的目标选项。表4是常用的一些目标及示例说明。除表4外，还有许多用于建

6、立高级规则的其它目标，如LOG、REDIRECT、MARK、MIRROR和MASQUERADE等。表4目标及示例说明#>iptables-PINPUTDROP   这个命令就是让服务器所有端口拒绝接收数据。#>iptables-PINPUTACCEPT  这个命令是让服务器所有端口接收数据。