如何用linux配置防火墻iptables

如何用linux配置防火墻iptables，相信很多沒有經驗的人對此束手無策，為此本文總結了問題出現的原因和解決方法，通過這篇文章希望你能解決這個問題。

iptables一個詳細實例

代碼如下:

/etc/init.d/iptables start   啟動iptables

初始化iptables，刪除之前的規則，
 

代碼如下:

iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat

允許SSH進入，要不然等下就連不上去了

代碼如下:

iptables-AINPUT-pTCP--dport22-jACCEPT

設置默認出入站的規則

代碼如下:

iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT

載入相應的模塊

代碼如下:

modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp

配置默認的轉發規則

代碼如下:

iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT

允許內網連接

代碼如下:

iptables-AINPUT-i內網網卡名（比如eth2）-jACCEPT

啟用轉發功能

代碼如下:

echo"1">/proc/sys/net/ipv4/ip_forward

配置源NAT，允許內網通過主機nat上網，即所謂的網絡共享

代碼如下:

iptables-tnat-APOSTROUTING-s內網網卡名-o外網網卡名-jMASQUERADE

把FTP服務器映射到外網

代碼如下:

iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21

結束，別忘了保存

代碼如下:

serviceiptablessave

192.168.0.211的網關應該設成這成主機192.168.0.1。這樣就行了。

看完上述內容，你們掌握如何用linux配置防火墻iptables的方法了嗎？如果還想學到更多技能或想了解更多相關內容，歡迎關注億速云行業資訊頻道，感謝各位的閱讀！