位置: 编程技术 - 正文
linux配置防火墙iptables实例分享(linux防火墙设置firewalld)
编辑：rootadmin推荐整理分享linux配置防火墙iptables实例分享(linux防火墙设置firewalld)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:Linux配置防火墙教程,linux防火墙配置文件,Linux配置防火墙图片,linux 配置防火墙,Linux配置防火墙端口,Linux配置防火墙允许提供ftp服务,Linux配置防火墙策略,Linux配置防火墙策略,内容如对您有帮助，希望把文章链接给更多的朋友！
iptables一个详细实例复制代码代码如下:/etc/init.d/iptables start 启动iptables初始化iptables，删除之前的规则， 复制代码代码如下:iptables -Fiptables-Xiptables-Ziptables-F-tnatiptables-X-tnatiptables-Z-tnat
允许SSH进入，要不然等下就连不上去了复制代码代码如下:iptables-AINPUT-pTCP--dport-jACCEPT
设置默认出入站的规则复制代码代码如下:iptables-PINPUTDROPiptables-POUTPUTACCEPTiptables-PFORWARDACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块复制代码代码如下:modprobeip_tablesmodprobeiptable_natmodprobeip_nat_ftpmodprobeip_conntrackmodprobeip_conntrack_ftp
配置默认的转发规则
复制代码代码如下:iptables-tnat-PPREROUTINGACCEPTiptables-tnat-PPOSTROUTINGACCEPTiptables-tnat-POUTPUTACCEPT
允许内网连接复制代码代码如下:iptables-AINPUT-i内网网卡名（比如eth1）-jACCEPT
启用转发功能复制代码代码如下:echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT，允许内网通过主机nat上网，即所谓的网络共享复制代码代码如下:iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网复制代码代码如下:iptables-tnat-APREROUTING-ptcp-d..1.3--dport-jDNAT--to..0.:
结束，别忘了保存复制代码代码如下:serviceiptablessave
..0.的网关应该设成这成主机..0.1。这样就行了。
Linux系统中校验下载文件的完整性方法(MD5,SHA1,PGP) Linux下的学习开始总是艰难的，但有的时候，却发现Linux下远比Windows的操作来的实在的多这下载文件的完整性就是其中一件，让本人觉着很爽的一件事情
linux wget下载进度条变成多行显示的解决方法 在之前为了解决Putty客户端连接到CentOS之后显示乱码的问题，设置了LANG=zh_CN.UTF-8之后，在使用wget下载的时候，wget下载进度条异常，竟然不能在一行显示
Linux系统中vim工具常用命令大全 在linux下做开发，甚至是只做管理维护工作，也少不了Vim的使用。作为一个新手，我也是刚刚接触，本节将我日常使用或收集的Vim常用命令记录下来。当
上一篇：linux修改ssh端口的二种方法(linux7修改ssh端口)
