-
場景二查看全部
-
場景一問題查看全部
-
規則演示查看全部
-
規則演示查看全部
-
解決不能訪問回環地址和訪問外部的問題: 1、iptables -I INPUT -i lo -j ACCEPT ;-i 對應的網卡 2、iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT查看全部
-
iptables 語法規則查看全部
-
4張表5條鏈查看全部
-
表代表容器,鏈代表類型,不同的鏈可以放在不同的表里面查看全部
-
/bin/sh modprobe ipt_MASQUERADE modprobe ip_conntrack_ftp modprobe ip_nat_ftp iptables -F iptables -t nat -F iptabels -X iptables -t nat -X iptables -P INPUT DROP iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i lo -j ACCEPT #允許本能訪問 iptables -A INPUT -p tcp -m multiport --dports 110(POP3端口),80,25(smtp) -j ACCEPT iptables -A INPUT -p tcp -s 10.10.0.0/24 --dport 139 -j ACCEPT 默認只允許tcp對外開放110 80 25端口。10.10.0.0內網IP可以訪問139端口,139是samba協議端口號 iptables -A INPUT -i eth1 -p udp -m mulitiport --dports 53 -j ACCEPT 多個端口通過eth1訪問53 DNS服務器 iptables -A INPUT -p tcp --dport 1723 -j ACCEPT iptables -A INPUT -p gre -j ACCEPT 對vpn用戶的開放1723端口,允許gre 虛擬隧道 iptables -A INPUT -s 192.186.0.0/24 -p tcp -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -A INPUT -i ppp0 -p tcp --syn -m connlimit --connlimit-above 15 -j DROP(ppp0是撥號設備。使用iptables的connlimit模塊來限制同一個IP發起的連接個數)查看全部
-
Limit模塊 iptables -A INPUT -p icmp -m limit --limit 1/m --limit-burst 10 -j REJECT iptables -A INPUT -p icmp -j DROP conlimit模塊: iptables -I INPUT -p TCP --syn --dport 80 -m connlimit --connlimit-above 100 -j REJECT查看全部
-
limit模塊查看全部
-
iptables放CC攻擊查看全部
-
iptables -t nat -I PREROUTING -d dst-ip -p tcp --dport 80. -j DNAT --to dest-ip:port iptables -t nat -I POSTROUTING -s src-ip -j SNAT --to dst-ip查看全部
-
DNAT場景模擬查看全部
-
新命令ip addr 獲取網卡信息,在NatServer中vim /etc/sysctl.conf中,net.ipv4.ip_forward=1; 然后執行永久性的轉發機制sysctl -p ; 確認是否設置成功,sysctl -a grep ip_forward; 設置第三方的網段轉化 iptables -t nat -A POSTROUTING -s (原來地址網段) -j SNAT -to (目的地址) 可以執行 iptables -t nat -L查看; Client在/etc/sysconfig/network中添加默認網關GATWAY=本機IP地址查看全部
舉報
0/150
提交
取消