19.iptables防火墙

《19.iptables防火墙》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、iptables防火墙关于SNAT和DNAT的实验th0:32.1.38.254（内网）、eth1:192.168.1.254（外网）——主机名：iptables.wqmsl.com32.1.38.88——防火墙后端客户机32.1.38.200——Web服务器前期准备：更改主机名称①hostname；②hosts；③etc/sysconfig/network。更改IP地址和DNS地址信息所需软件包启动iptables防火墙设置防火墙为路由模式，将/etc/sysctl.conf内net.ipv4.ip_forward=0值改成1也可以将/

2、proc/sys/net/ipv4/ip_forward的内容修改为1，如图所示。但是重启之后会失效，所以建议还是修改sysctl.conf的参数并更新内核。更新系统内核参数sysctl-p（一定要用这个参数）此时防火墙已经有路由的功能了。删除策略有以下几类，如图19-14所示。①iptables-F：清空所选链中的规则，如果没有指定链则清空指定表中所有链的规则。②iptables-X：清除预设表filter中使用者自定链中的规则。③iptables-Z：清除预设表filter中使用者自定链中的规则。设置预设策略这里使用的ssh链接的服务

3、器，已经添加了22端口的策略设置默认策略为关闭filter表的INPPUT及FORWARD链，开启OUTPUT链；nat表的3个链PREROUTING、OUTPUT、POSTROUTING全部开启。下面配置SNAT，如图19-17所示，其命令基本语法如下：iptables-tnat-APOSTROUTING-oeth1-jSNAT--to192.168.1.254用于外网接口为固定IPiptables-tnat-APOSTROUTING-oeth1-s32.1.38.0/24-jMASQUERADE（用于外网接口为动态IP地址，如ppoe

4、接入方式）