iptables一個(gè)詳細(xì)實(shí)例
/etc/init.d/iptables start 啟動(dòng)iptables
初始化iptables，刪除之前的規(guī)則，
iptables -F
iptables-X
iptables-Z
iptables-F-tnat
iptables-X-tnat
iptables-Z-tnat
允許SSH進(jìn)入，要不然等下就連不上去了
iptables-AINPUT-pTCP--dport22-jACCEPT
設(shè)置默認(rèn)出入站的規(guī)則
iptables-PINPUTDROP
iptables-POUTPUTACCEPT
iptables-PFORWARDACCEPT
iptables-AINPUT-ilo-jACCEPT
iptables-AINPUT-mstate--stateESTABLISHED,RELATED-jACCEPT
載入相應(yīng)的模塊
modprobeip_tables
modprobeiptable_nat
modprobeip_nat_ftp
modprobeip_conntrack
modprobeip_conntrack_ftp
配置默認(rèn)的轉(zhuǎn)發(fā)規(guī)則
iptables-tnat-PPREROUTINGACCEPT
iptables-tnat-PPOSTROUTINGACCEPT
iptables-tnat-POUTPUTACCEPT
允許內(nèi)網(wǎng)連接
iptables-AINPUT-i內(nèi)網(wǎng)網(wǎng)卡名（比如eth1）-jACCEPT
啟用轉(zhuǎn)發(fā)功能
echo"1">/proc/sys/net/ipv4/ip_forward
配置源NAT，允許內(nèi)網(wǎng)通過(guò)主機(jī)nat上網(wǎng)，即所謂的網(wǎng)絡(luò)共享
iptables-tnat-APOSTROUTING-s內(nèi)網(wǎng)網(wǎng)卡名-o外網(wǎng)網(wǎng)卡名-jMASQUERADE
把FTP服務(wù)器映射到外網(wǎng)
iptables-tnat-APREROUTING-ptcp-d58.222.1.3--dport21-jDNAT--to192.168.0.211:21
結(jié)束，別忘了保存
serviceiptablessave
192.168.0.211的網(wǎng)關(guān)應(yīng)該設(shè)成這成主機(jī)192.168.0.1。這樣就行了。
