iptables 这个指令, 如同以下用 man 查询所见, 它用来过滤封包和做NAT Network Address Translation(网路位址转译), 这个指令的应用很多, 可以做到很多网路上的应用. iptables - administration tool for IPv4 packet filtering and NAT 应用1:让区域网路内的电脑以一个真实IP来共享频宽(实作NAT) 架构图: 所需设备: 一台 Linux Server , 2张网路卡 网卡1 : eth0 , 使用真实IP , 网卡2 : eth1 , 使用 192.168.1.254 设定: 在 /etc/rc.d/rc.local 写入以下几行 echo "1" > /proc/sys/net/ipv4/ip_forward modprobe ip_tables modprobe ip_nat_ftp modprobe ip_conntrack modprobe ip_conntrack_ftp iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE 应用2:让区域网路内的电脑以一个ADSL来共享频宽(实作NAT) 这个例子和上个例子很像, 只是某一个设定要做修改 架构图:
深究安全威胁可能性:Linux和Windows在启动时的差别FreeBSD IPv6 SIOCSIFINFO_IN6权限检查绕过安全限制漏洞相关资讯 Linux防火墙
- 关于Linux防火墙"iptables"的面试 (08/04/2015 09:59:31)
- 纯Linux的防火墙解决方案: (03/05/2014 16:27:07)
- Linux配置防火墙,开启80端口、 (09/18/2012 08:30:47)
| - Linux软防火墙ACL匹配的优化点 (07/17/2015 09:21:24)
- iptables 1.4.16.1 发布,Linux防 (10/08/2012 21:41:56)
- Linux下简单防火墙的设置 (09/10/2012 15:56:34)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|