iptable实现外网访问内网
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8000 -j DNAT --to 192.168.1.10
eth1外网接内网的
iptables -t nat -A PREROUTING -i eth1 -d 172.16.77.125 -p tcp --dport 9000 -j DNAT --to 192.168.1.10:8000
service iptables save重启之后也不会丢失iptables中的规则是吧、
1, 首先要先打开防火墙
执行se...
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8000 -j DNAT --to 192.168.1.10
eth1外网接内网的
iptables -t nat -A PREROUTING -i eth1 -d 172.16.77.125 -p tcp --dport 9000 -j DNAT --to 192.168.1.10:8000
service iptables save重启之后也不会丢失iptables中的规则是吧、
1, 首先要先打开防火墙
执行setup然后打开防火墙
2, 打开IP转发
一种
是:echo 1 >/proc/sys/net/ipv4/ip_forward 立即生效
另一种方法是: vi /e tc/sysctl.conf 把net.ipv4.ip_forward=1修改生重启系统生效
3, 首先清除以前的规则
iptables –F 清除预设
filter中的所有规则链的规则
iptables –X 清除预设表filter中使用者自定链中的规则
iptables –Z 将规则表计数器清零
4, 外网访问内网
iptables -t nat -A PREROUTING -i eth1 -p tcp --dport 8000 -j DNAT --to 192.168.1.10
这种方式是一一对应的,内网的端口号对应外网的端口号
iptables -t nat -A PREROUTING -i eth1 -d 172.16.77.125 -p tcp --dport 9000 -j DNAT --to 192.168.1.10:8000
这种方式可以指定对应关系,上例中的eth1的9000端口收到包后会发给192.168.1.10的8000端口上。
5, 保存
Service iptables save
这种重启之后也会启动相应的规则
6, iptables的语法
iptables [-t table] command [match] [target]
1.表(table)
[-t table]选项允许使用标准表之外的任何表。表是包含仅处理特定类型信息包的规则和链的信息包过滤表。有三个可用的表选项:filter、nat和mangle。该选项不是必需的,如果未指定,则filter作为缺省表。各表实现的功能如表1所示。
表1 三种表实现的功能
2.命令(command)
command部分是iptables命令最重要的部分。它告诉iptables命令要做什么,例如插入规则、将规则添加到链的末尾或删除规则。表2是最常用的一些命令及例子。
表2 命令的功能和样例
3.匹配(match)
iptables命令的可选match部分指定信息包与规则匹配所应具有的特征(如源地址、目的地址、
等)。匹配分为通用匹配和特定于协议的匹配两大类。这里将介绍可用于采用任何协议的信息包的通用匹配。表3是一些重要且常用的通用匹配及示例说明。
表3 通用匹配及示例说明
4.目标(target)
目标是由规则指定的操作,对与那些规则匹配的信息包执行这些操作。除了允许用户定义的目标之外,还有许多可用的目标选项。表4是常用的一些目标及示例说明。
除表4外,还有许多用于建立高级规则的其它目标,如LOG、REDIRECT、MARK、MIRROR和MASQUERADE等。
表4 目标及示例说明
#> iptables -P INPUT DROP
这个命令就是让服务器所有端口拒绝接收数据。
#> iptables -P INPUT ACCEPT
这个命令是让服务器所有端口接收数据。
本文档为【iptable实现外网访问内网】,请使用软件OFFICE或WPS软件打开。作品中的文字与图均可以修改和编辑,
图片更改请在作品中右键图片并更换,文字修改请直接点击文字进行修改,也可以新增和删除文档中的内容。
[版权声明] 本站所有资料为用户分享产生,若发现您的权利被侵害,请联系客服邮件isharekefu@iask.cn,我们尽快处理。
本作品所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用。
网站提供的党政主题相关内容(国旗、国徽、党徽..)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。