iptables的简单实例

简介:

禁止用户访问域名为www.qq.com 的网站

iptables [-t filter] -I FORWARD -d www.qq.com -j DROP

 

禁止用户访问ip地址为 20.20.20.20的网站

iptables -I FORWARD -d 20.20.20.20 -j DROP

 

禁止IP地址为 192.168.0.44Client上网

iptables -I FORWARD -s 192.168.0.44 -j DROP

 

禁止192.168.23.0子网内的所有Client上网

iptables -I FORWARD -s 192.168.23.0/24 -j DROP

 

禁止192.168.44.0子网内所有的客户机使用telnet

iptables -I FORWARD -s 192.168.44.0/24 -p tcp --dport 21 -j DROP

 

禁止Internet上的计算机pingNAT服务器的ppp0口,但允许内网的计算机ping

iptables -I INPUT -i ppp0 -p icmp -j DROP

 

Linux现有2块网卡.内网eth0IP10.0.0.1, 外网eth1IP192.168.0.253,把本服务器配置成为一台路由器。

echo"1" > /proc/sys/net/ipv4/ip_forward (重启network服务会失效)

iptables -t nat -A POSTROUTING -o eth1 -j SNAT --to-source 192.168.0.253

 

配置端口映射发布内网10.0.0.4web服务, Internet用户可以访问

iptables -t nat -I PREROUTING -i eth1 -p tcp --dport 80 -j DNAT--to-destination 10.0.0.4:80

 














本文转自babylater51CTO博客,原文链接:http://blog.51cto.com/babylater/1586474 ,如需转载请自行联系原作者




相关文章
|
网络安全 数据安全/隐私保护 网络架构
【防火墙】iptables定义、iptables规则修改、常用端口号
文章目录 前言 一、概述 二、iptables(Centos5/6防火墙
224 0
【防火墙】iptables定义、iptables规则修改、常用端口号
|
安全 Linux 开发者
iptables 的使用概念 | 学习笔记
快速学习iptables 的使用概念
iptables 的使用概念 | 学习笔记
|
网络协议 网络安全
|
网络协议 Linux 网络安全