iptabales配置转发vsftpd服务、配置SNAT、DNAT
程序员文章站
2024-03-21 09:42:58
...
防火墙配置转发vsftpd服务
防火墙配置转发vsftpd服务
1）开启vsftpd服务的被动模式
[aaa@qq.com ~]# vim /etc/vsftpd/vsftpd.conf
pasv_enable=YES
pasv_min_port=24500
pasv_max_port=24600
2）编写防火墙规则
[aaa@qq.com ~]# iptables -I FORWARD -s 192.168.100.0/24 -p tcp --dport 20:21 -j ACCEPT
[aaa@qq.com ~]# iptables -I FORWARD -d 192.168.100.0/24 -p tcp --sport 20:21 -j ACCEPT
[aaa@qq.com ~]# iptables -A FORWARD -p tcp --dport 24500:24600 -j ACCEPT
配置防火墙允许80和22入站访问阻止其他TCP连接
配置防火墙允许80和22入站访问阻止其他TCP连接
1）允许192.168.100.10网络sshd
[aaa@qq.com ~]# iptables -I INPUT -s 192.168.100.0/24 -p tcp -m multiport --dport 22 -j ACCEPT
2）禁止所有的入站连接
[aaa@qq.com ~]# iptables -P INPUT DROP
3）允许访问防火墙内部的80服务
[aaa@qq.com ~]# iptables -I INPUT -p tcp -m multiport --dport 80 -j ACCEPT
4)配置防火墙响应已经建立TCP请求，避免伪造DDOS攻击
[aaa@qq.com ~]# iptables -I INPUT -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
设置在转发规则上
[aaa@qq.com ~]# iptables -I FORWARD -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT
[aaa@qq.com ~]# iptables -I FORWARD -p tcp -m multiport --dport 80 -j ACCEPT
外网客户端访问验证
SNAT策略的应用和DNAT策略的应用
SNAT策略的应用和DNAT策略的应用
配置SNAT共享内网访问Internet
1）开启防火墙路由功能
[aaa@qq.com ~]# vim /etc/sysctl.conf
net.ipv4.ip_forward = 1
2）将192.168.100.0/24网络映射到外网网卡ens34的192.168.179.138IP地址*问广域网
[aaa@qq.com ~]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens34 -j SNAT --to-source 192.168.179.138
3）查看SNAT转换规则
[aaa@qq.com ~]# iptables -t nat -L
客户端写公网DNS8.8.8.8访问
配置SNAT映射到外网动态IP地址上
配置SNAT映射到外网动态IP地址上
[aaa@qq.com ~]# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens34 -j MASQUERADE
使用内网客户端，访问外网网站验证，外网网站没有配置网关
配置DNAT
配置DNAT
1）将内网服务器IP地址192.168.100.20的80端口映射到外网IP地址192.168.200.10的80端口，通过外网网卡进入内网
[aaa@qq.com ~]# iptables -t nat -I PREROUTING -i ens34 -d 192.168.200.10 -p tcp --dport 80 -j DNAT --to-destination 192.168.100.20
2）将内网服务器IP地址192.168.100.20的22端口映射到外网IP地址192.168.200.10的1111端口上
[aaa@qq.com ~]# iptables -t nat -I PREROUTING -i ens34 -d 192.168.200.10 -p tcp --dport 1111 -j DNAT --to-destination 192.168.100.20:22