Linux高级应用.pptVIP

Iptables的语法 目的端口匹配 Page* Iptables的语法 匹配端口 Page* Iptables的语法 匹配限速（92/s约1M带宽） Page* Iptables的语法 匹配MAC地址 Page* Iptables的语法 多端口匹配 Page* Iptables的语法 目标:决定符合条件（匹配）的包到何处去 ACCEPT - 接受此报 DROP - 丢弃此报，并且不做记录 REJECT -丢弃此包并发送错误信息给发送者 这个模块基本等同于DROP，但是有一点不同。发送方将送出一个ICMP报文：“port unreachable”。注意以下情况不发送： 被过滤的包本身是一个ICMP差错控制或未知报文； 第二块及以后的分片 最近已经送出了许多ICMP差错控制报文到那个目标 LOG - 用syslogd记录此报并继续传播，很耗费系统资源 Page* Page* 目录 基本概念介绍 Netfilter架构 Iptables规则语法 NAT地址转换 防火墙的配置 NAT地址转换 SNAT 用来做源网络地址转换的，就是重写包的源IP地址。当我们有几个机子共享一个Internet 连接时，就能用到它了。先在内核里打开ip转发功能，然后再写一个SNAT规则，就可以把所有从本地网络出去的包的源地址改为Internet连接的地址了。SNAT只能用在nat表的POSTROUTING链里。只要连接的第一个符合条件的包被SNAT了，那么这个连接的其他所有的包都会自动地被SNAT,而且这个规则还会应用于这个连接所在流的所有数据包。 Page* NAT地址转换 SNAT语法 Page* NAT地址转换 DNAT 用来做目的网络地址转换的，就是重写包的目的IP地址。如果一个包被匹配了，那么和它属于同一个流的所有的包都会被自动转换，然后就可以被路由到正确的主机或网络。比如，你的Web服务器在LAN内部，而且没有可在Internet上使用的真实IP地址，那就可以使用DNAT让防火墙把所有到它自己HTTP端口的包转发给LAN内部真正的Web服务器。 Page* NAT地址转换 DNAT语法 Page* Page* 目录 基本概念介绍 Netfilter架构 Iptables规则语法 NAT地址转换 防火墙的配置实例 防火墙的配置实例 内网卡地址：45/30 内部网络段：/15 外网卡地址：0/30 NAT地址池：0/28 要求实现NAT功能，且凡是对1:80的访问转换到50:8080 Page* 防火墙的配置实例 1，使用ip forwarding 功能 echo 1 /proc/sys/net/ipv4/ip_forward 2，清空iptables规则： iptables -F FORWARD iptables -t nat -F iptables -P FORWARD DROP 3，允许内网地址段转发 iptables -A FORWARD -s /15 -j ACCEPT iptables -A FORWARD -d /15 -j ACCEPT Page* 防火墙的配置实例 4，启动NAT功能 iptables -t nat -A POSTROUTING -s /15 -j SNAT --to-source 1-4 5，启动外部对内部转换功能 iptables -t nat -A PREROUTING -d 1 -p tcp --dport 80 -j DNAT --to-destination 50:8080 Page* * * * 英文标题:20-30pt 字体 :Arial 中文标题:20-30pt 字体：华文细黑加粗 首选颜色: R0G0 B0 备选颜色: R255 G255 B255 英文正文:18-20pt 子目录 2-3级 :16pt 字体 :Arial 中文正文:18-20pt 子目录 2-5级 :16-20pt 字体:华文细黑 首选颜色: :R0G0 B0 备选颜色: R234 G87 B3 英文标题:20-30pt 字体 :Arial 中文标题:20-30pt 字体：华文细黑 首选颜色: R0G0 B0 备选颜色: R255 G255 B255 英文正文:18-20pt 子目录 2-3级 :16pt 字体 :Arial 中文正文:18-20pt 子目录 2-5级 :16-20pt 字体:华文细黑 首选颜色: :R0G0 B0 备选颜色: R234 G87 B3 Thanks 北京市海淀区成府路298号中关村方正大厦5层.100871 5th Floor,ZhongGuancun Fou