iptables系统配置防火墙和NAT功能的实例学习.docVIP

iptables系统配置防火墙和NAT功能的实例学习 来源: ChinaUnix博客 　日期： 2007.11.01 11:55　 共有0条评论 我要评论 关于 Slackware 9.1.0 的配置说明********************************************************** ********关于防火墙系统恢复操作和启动方法说明******************** **********************************************************该系统主要作用就是对内部服务器作静态nat映射和端口访问控制。在防火墙中，系统启动时已经自动启动了以上防火墙脚本，启动位置为：/etc/rc.d/rc.local文件中，sh /etc/rc.d/nat_firewall.sh #在系统启动时自动启动该脚本如果需要手动启用防火墙和静态nat映射功能，操作以下步骤即可。cd /etc/rc.d/./portnat.sh如果用户不需要对内部服务器作任何端口控制，只需要作静态nat映射，只要执行以下文件，即可恢复不设防火墙状态。cd /etc/rc.d/./no_firewall.sh*********************************************************** *****关于 Slackware 9.1.0 系统配置防火墙和NAT功能的配置说明*********（nat_firewall.sh） ***********************************************************#!/bin/sh# make:zcatlinux# time:2004-06-18# e-mail: xuequansongmo@126.comPATH /sbin:/bin:/usr/sbin:/usr/bin#设置内部服务器对外的tcp端口，如果需要修改对内部访问的端口号，直接在这里修改即可，#添加规则就是之间端口号之间有一个空格就可以了。下面upd端口添加规则也一样##tcp allow portsTPORTS 80 22??#在远程只允许用户访问防火墙的22、80端口#设置内部服务器对外的udp端口##udp allow portsUPORTS 53 123#设置防火墙对外网卡及ip地址##config out_eth interfaceOUT_ETH eth1OUT_ETH_IP 10#设置防火墙外网卡的tcp端口##set out_eth_ip firewall out ip portsOUT_ETH_IP_PORTS 22 #在远程只允许用户访问防火墙的22端口#设置防火墙对内网卡及ip地址##config in_eth interfaceIN_ETH eth0IN_ETH_IP 10#设置防火墙内部服务器的ip地址段##internal ip rangeSERVER_IP /241、系统对ip传发包的配置文件初始化操作，输入值为0表示不转发，1为开启转发功能，此处需要初始化为0#Disable forwarding echo 0 /proc/sys/net/ipv4/ip_forward#即初始化iptables规则列表。#reset default policiesiptables -P INPUT ACCEPTiptables -P FORWARD ACCEPTiptables -P OUTPUT ACCEPTiptables -t nat -P PREROUTING ACCEPTiptables -t nat -P POSTROUTING ACCEPTiptables -t nat -P OUTPUT ACCEPT#删除iptables所有规则##del all iptables rulesiptables -F INPUT ##删除iptables中INPUT规则iptables -F FORWARD ##删除iptables中FORWARD规则iptables -F OUTPUT ##删除iptables中OUTPUT规则#清空所有规则链##clean all non-default chainsiptables -Xiptables -t nat -X#定义iptables安全的默认规则##iptables default rulesiptables -P INPUT DROP??##拒绝所有外部发往本机的数据包，即禁止所有对内部的数据包