iptables常用命令-创新互联

成都创新互联服务项目包括兴平网站建设、兴平网站制作、兴平网页制作以及兴平网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,兴平网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到兴平省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!># Flush all policy iptables -F iptables -X iptables -Z iptables -t nat -F iptables -t nat -X iptables -t nat -Z iptables -S INPUT #查看链策略,默认是filter表 # Enable ip forward echo "1" > /proc/sys/net/ipv4/ip_forward # module modprobe ip_conntrack_ftp modprobe ip_conntrack_tftp modprobe ip_nat_ftp modprobe ip_nat_tftp # # Default policy iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD ACCEPT # Enable lo interface iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT # DNS lookup iptables -A OUTPUT -o eth0 -p udp --dport 53 -j ACCEPT iptables -A INPUT -i eth0 -p udp --sport 53 -j ACCEPT # SSH Server iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 22 -j ACCEPT # SSH client iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --dport 22 -j ACCEPT iptables -A INPUT -s 192.168.0.0/24 -p tcp --sport 22 -j ACCEPT # icmp request iptables -A INPUT -s 192.168.0.0/24 -p icmp --icmp-type 8 -j ACCEPT iptables -A OUTPUT -d 192.168.0.0/24 -p icmp --icmp-type 0 -j ACCEPT # icmp echo iptables -A OUTPUT -d 192.168.0.0/24 -p icmp --icmp-type 8 -j ACCEPT iptables -A INPUT -s 192.168.0.0/24 -p icmp --icmp-type 0 -j ACCEPT # FTP server iptables -A INPUT -s 192.168.0.0/24 -p tcp --dport 21 -j ACCEPT iptables -A OUTPUT -d 192.168.0.0/24 -p tcp --sport 21 -j ACCEPT iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT # SNAT iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 1.2.3.4 # DNAT iptables -t nat -A PREROUTING -s 192.168.0.0/24 -p tcp --dport 80 -j DNAT --to-dest 192.168.0.254
文章标题:iptables常用命令-创新互联
文章分享:http://lszwz.com/article/cesedi.html

其他资讯

售后响应及时

7×24小时客服热线

数据备份

更安全、更高效、更稳定

价格公道精准

项目经理精准报价不弄虚作假

合作无风险

重合同讲信誉,无效全额退款