参考:
http://www.showerlee.com/archives/326
系统环境:centos6.3 x64
IPTABLES:系统自带
一.部署环境:
1.关闭SELINUX
# setenforce 0
# vi /etc/sysconfig/selinux
---------------
SELINUX=disabled
---------------
2.清空默认策略并重启iptables
# iptables -t NAT -F
# iptables -F
# service iptables save
# service iptables restart
3.开启服务器端路由转发功能
# vi /etc/sysctl.conf
---------------------
net.ipv4.ip_forward = 1
---------------------
# sysctl -p
本例我们模拟一个WEB站点,只在防火墙处开启SSH:22和WEB:80端口,并配置防火墙到内网服务器22与80的端口映射,若开启其他端口服务,请自行修改
二.网关防火墙iptables配置:
1.内部回环网络永远打开.
# iptables -A INPUT -i lo -s 127.0.0.1 -j ACCEPT
# iptables -A OUTPUT -o lo -s 127.0.0.1 -j ACCEPT
2.用DNAT做端口映射:
# iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 22 -j DNAT --to 192.168.100.10
# iptables -t nat -A PREROUTING -d 1.2.3.4 -p tcp --dport 80 -j DNAT --to 192.168.100.10
# 用SNAT作源地址转换(关键),以使回应包能正确返回
# iptables -t nat -A POSTROUTING -d 192.168.100.10 -p tcp --dport 22 -j SNAT --to 192.168.100.1
# iptables -t nat -A POSTROUTING -d 192.168.100.10 -p tcp --dport 80 -j SNAT --to 192.168.100.1
3.打开FORWARD链的相关端口(路由转发)
# iptables -A FORWARD -o eth1 -d 192.168.100.10 -p tcp --dport 22 -j ACCEPT
# iptables -A FORWARD -i eth1 -s 192.168.100.10 -p tcp --sport 22 -m state --state
ESTABLISHED,RELATED -j ACCEPT
# iptables -A FORWARD -o eth1 -d 192.168.100.10 -p tcp --dport 80 -j ACCEPT
# iptables -A FORWARD -i eth1 -s 192.168.100.10 -p tcp --sport 80 -m state --state
ESTABLISHED,RELATED -j ACCEPT
4.子网接受其他的tcp包.
# iptables -A FORWARD -p tcp -i eth1 -o eth0 -j ACCEPT
5.子网可以访问其他UDP协议的公网服务.
# iptables -A FORWARD -p udp -i eth0 -s 192.168.0.0/24 -o eth1 -j ACCEPT
# iptables -A FORWARD -p udp -i eth1 -d 192.168.0.0/24 -o eth0 -m state --state ESTABLISHED -j ACCEPT
6.子网访问公网的模式是伪装成网关的地址,使内网用户可路由出外网
# iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o eth0 -j MASQUERADE
7.拒绝其他所有策略:
# iptables -P FORWARD REJECT
# iptables -A INPUT -j REJECT
# iptables -P OUTPUT REJECT
8.保存并重启服务:
# service iptables save
# service iptables restart
----------配置完毕-----------
相关推荐
CentOS 6.3 网络配置.介绍了bash shell中两种配置方式
CentOS操作系统下配置iptables防火墙.docx
主要是针对配置centos6.3版本的安装、python26的安装、python26模块的安装、nginx服务的安装、hg安装、解决乱码问题及ftp问题,centos6.3版本的安装与配置,安装过程中的配置,安装包选择
CentOS 6.3 安装VMTools 本篇为大家介绍如何在CentOS 6.3中安装VMTools
解决红帽linux下载yum源问题,或其他linux系统yum源
CentOS6.3安装和配置KVM的详细教程
CentOS_6.3安装以及配置LAMP
Centos_6.3__DNS 配置讲解
Centos6.3 yum安装lamp架构
详细讲解安装CentOS6.3操作系统,非常详细的安装步骤。
Oracle 11gR2 For Centos6.3数据库安装文档 Oracle 11gR2 For Centos6.3数据库安装文档
centos6.3 httpd配置文件
centOS6.3-DVD-IOS的下载种子.
CentOS6.3 Linux操作系统图文安装教程
CentOS 6.3安装(超级详细图解教程) 相当齐全
CentOS6.3源码安装mysql5.6方法.pdf
CentOS下配置iptables防火墙.pdf
centos 6.3 配置 vsftpd ftp
本文档是CentOS 6.3下配置iSCSI网络存储,内容详细,步骤清晰