linux配置防火墙iptables实例分享

iptables一个详细实例

复制代码

代码如下:

/etc/init.d/iptables start 启动iptables

初始化iptables，删除之前的规则，
 

复制代码

代码如下:

iptables -f
iptables-x
iptables-z
iptables-f-tnat
iptables-x-tnat
iptables-z-tnat

允许ssh进入，要不然等下就连不上去了

复制代码

代码如下:

iptables-ainput-ptcp--dport22-jaccept

设置默认出入站的规则

复制代码

代码如下:

iptables-pinputdrop
iptables-poutputaccept
iptables-pforwardaccept
iptables-ainput-ilo-jaccept
iptables-ainput-mstate--stateestablished,related-jaccept

载入相应的模块

复制代码

代码如下:

modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp

配置默认的转发规则

复制代码

代码如下:

iptables-tnat-ppreroutingaccept
iptables-tnat-ppostroutingaccept
iptables-tnat-poutputaccept

允许内网连接

复制代码

代码如下:

iptables-ainput-i内网网卡名（比如eth1）-jaccept

启用转发功能

复制代码

代码如下:

echo"1">/proc/sys/net/ipv4/ip_forward

配置源nat，允许内网通过主机nat上网，即所谓的网络共享

复制代码

代码如下:

iptables-tnat-apostrouting-s内网网卡名-o外网网卡名-jmasquerade

把ftp服务器映射到外网

复制代码

代码如下:

iptables-tnat-aprerouting-ptcp-d58.222.1.3--dport21-jdnat--to192.168.0.211:21

结束，别忘了保存

复制代码

代码如下:

serviceiptablessave

192.168.0.211的网关应该设成这成主机192.168.0.1。这样就行了。