位置: 编程技术 - 正文
推荐整理分享linux配置防火墙iptables实例分享(linux防火墙设置firewalld),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:Linux配置防火墙教程,linux防火墙配置文件,Linux配置防火墙图片,linux 配置防火墙,Linux配置防火墙端口,Linux配置防火墙允许提供ftp服务,Linux配置防火墙策略,Linux配置防火墙策略,内容如对您有帮助,希望把文章链接给更多的朋友!
iptables一个详细实例复制代码代码如下:/etc/init.d/iptables start 启动iptables初始化iptables,删除之前的规则, 复制代码代码如下:iptables -Fiptables-Xiptables-Ziptables-F-tnatiptables-X-tnatiptables-Z-tnat
允许SSH进入,要不然等下就连不上去了复制代码代码如下:iptables-AINPUT-pTCP--dport-jACCEPT
设置默认出入站的规则复制代码代码如下:iptables-PINPUTDROPiptables-POUTPUTACCEPTiptables-PFORWARDACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
载入相应的模块复制代码代码如下:modprobeip_tablesmodprobeiptable_natmodprobeip_nat_ftpmodprobeip_conntrackmodprobeip_conntrack_ftp
配置默认的转发规则
复制代码代码如下:iptables-tnat-PPREROUTINGACCEPTiptables-tnat-PPOSTROUTINGACCEPTiptables-tnat-POUTPUTACCEPT
允许内网连接复制代码代码如下:iptables-AINPUT-i内网网卡名(比如eth1)-jACCEPT
启用转发功能复制代码代码如下:echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT,允许内网通过主机nat上网,即所谓的网络共享复制代码代码如下:iptables-tnat-APOSTROUTING-s内网网卡名-o外网网卡名-jMASQUERADE
把FTP服务器映射到外网复制代码代码如下:iptables-tnat-APREROUTING-ptcp-d..1.3--dport-jDNAT--to..0.:
结束,别忘了保存复制代码代码如下:serviceiptablessave
..0.的网关应该设成这成主机..0.1。这样就行了。
Linux系统中校验下载文件的完整性方法(MD5,SHA1,PGP) Linux下的学习开始总是艰难的,但有的时候,却发现Linux下远比Windows的操作来的实在的多这下载文件的完整性就是其中一件,让本人觉着很爽的一件事情
linux wget下载进度条变成多行显示的解决方法 在之前为了解决Putty客户端连接到CentOS之后显示乱码的问题,设置了LANG=zh_CN.UTF-8之后,在使用wget下载的时候,wget下载进度条异常,竟然不能在一行显示
Linux系统中vim工具常用命令大全 在linux下做开发,甚至是只做管理维护工作,也少不了Vim的使用。作为一个新手,我也是刚刚接触,本节将我日常使用或收集的Vim常用命令记录下来。当
友情链接: 武汉网站建设