IPTABLES配置一实例2007分析和总结.docx

IPTABLES 配置一实例 2007-10-10 17:19分类：LINUX 学习笔记字号： IPTABLES 配置一实例 2007-10-10 17:19 以下是在 REDHAT AS 4 U4 上试验过，其中 eth0 接外网,eth1 接内网。 echo Enable IP Forwarding echo 1 /proc/sys/net/ipv4/ip_forward echo Starting iptables rules. /sbin/modprobe ip_tables /sbin/modprobe ip_conntrack /sbin/modprobe iptable_nat /sbin/modprobe ip_conntrack_ftp #支持 FTP 跟踪连接 /sbin/modprobe ip_nat_ftp #支持FTP 被动模式连接 ################################### 清除规则 iptables -F iptables -X iptables -Z ##################################### iptables -F -t nat iptables -Z -t nat iptables -X -t nat ###################################不允许所有的ICMP 数据传输，但允许 ping iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 3 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 5 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT iptables -A INPUT -p icmp --icmp-type 8 -m limit --limit 1/s -j ACCEPT #################################### 设置默认规则 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT ACCEPT #################################### iptables -A INPUT -i lo -j ACCEPT （进入本机，即防火墙那机的包可接收） iptables -A OUTPUT -o lo -j ACCEPT （允许本机出去） iptables -A OUTPUT -o eth0 -j ACCEPT （匹配从 eth0 网卡出去的包，可访问外网） iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT （出去后返回的 已建立的连接包可以接收） iptables -A INPUT -i eth1 -s /24 -j ACCEPT （匹配从 eth1 网卡进来，并且是来自 网段的） iptables -A FORWARD -i eth1 -o eth0 -j ACCEPT （允许包从 eth1 网卡转发到 eth0 网卡） iptables -A FORWARD -i eth0 -o eth1 -m state --state ESTABLISHED,RELATED -j ACCEPT （以建立连接包，允许从 eth0 转发到 eth1） ##############################33 iptables -t nat -P POSTROUTING ACCEPT iptables -t nat -P PREROUTING ACCEPT iptables -t nat -P OUTPUT ACCEPT ####################################333 iptables -A FORWARD -s /24 -j ACCEPT（来自 网段的包都允以转发） iptables -A FORWARD -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT ##########################################################3 iptables -A INPUT -i eth0 -p tcp -m multiport --dports 80,110,21,22,3389 -j ACCEP