-
场景二查看全部
-
场景一问题查看全部
-
规则演示查看全部
-
规则演示查看全部
-
解决不能访问回环地址和访问外部的问题： 1、iptables -I INPUT -i lo -j ACCEPT ；-i 对应的网卡 2、iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT查看全部
-
iptables 语法规则查看全部
-
4张表5条链查看全部
-
表代表容器，链代表类型，不同的链可以放在不同的表里面查看全部
-
/bin/sh modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F iptabels -X iptables -t nat -X iptables -P INPUT DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT #允许本能访问 iptables -A INPUT -p tcp -m multiport --dports 110(POP3端口),80,25（smtp） -j ACCEPT iptables -A INPUT -p tcp -s 10.10.0.0/24 --dport 139 -j ACCEPT 默认只允许tcp对外开放110 80 25端口。10.10.0.0内网IP可以访问139端口，139是samba协议端口号 iptables -A INPUT -i eth1 -p udp -m mulitiport --dports 53 -j ACCEPT 多个端口通过eth1访问53 DNS服务器 iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p gre -j ACCEPT 对vpn用户的开放1723端口，允许gre 虚拟隧道 iptables -A INPUT -s 192.186.0.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP(ppp0是拨号设备。使用iptables的connlimit模块来限制同一个IP发起的连接个数)查看全部
-
Limit模块 iptables -A INPUT -p icmp -m limit --limit 1/m --limit-burst 10 -j REJECT iptables -A INPUT -p icmp -j DROP conlimit模块： iptables -I INPUT -p TCP --syn --dport 80 -m connlimit --connlimit-above 100 -j REJECT查看全部
-
limit模块查看全部
-
iptables放CC攻击查看全部
-
iptables -t nat -I PREROUTING -d dst-ip -p tcp --dport 80. -j DNAT --to dest-ip:port iptables -t nat -I POSTROUTING -s src-ip -j SNAT --to dst-ip查看全部
-
DNAT场景模拟查看全部
-
新命令ip addr 获取网卡信息，在NatServer中vim /etc/sysctl.conf中,net.ipv4.ip_forward=1; 然后执行永久性的转发机制sysctl -p ; 确认是否设置成功，sysctl -a grep ip_forward; 设置第三方的网段转化 iptables -t nat -A POSTROUTING -s （原来地址网段） -j SNAT -to (目的地址) 可以执行 iptables -t nat -L查看； Client在/etc/sysconfig/network中添加默认网关GATWAY=本机IP地址查看全部
举报
0/150
提交
取消