IPtables

小旭

September 6, 2021

3296 views

No comments

1477 words

教程科普

## iptables配置

**centos7**
**备份防止遗忘**

- 查看firewall服务状态

```sh
systemctl status firewalld
```

- 查看firewall的状态

```sh
firewall-cmd --state
```

- 开启、重启、关闭、firewalld.service服务

```sh
# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop
```

## 启动iptables防火墙

- 安装iptables-service

```sh
yum install iptables-services
```

- 设置开机启动

```sh
systemctl enable iptables
```

- 部分iptables指令

```sh
service iptables status 查看iptables
systemctl stop iptables 停止iptables
systemctl start iptables 开启iptables
systemctl restart iptables 重启iptables
systemctl reload iptables 重新加载iptables
```

- 开端口命令

```sh
#放通443
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
#放通80
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
```

## 转发配置

- 开启系统的转发功能

```sh
vi /etc/sysctl.conf
```

**将 net.ipv4.ip_forward=0 修改成 net.ipv4.ip_forward=1**
编辑后使用命令让配置马上生效

```sh
sysctl -p
```

- iptables 的nta命令

```sh
iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP]
iptables -t nat -A PREROUTING -p udp --dport [端口号] -j DNAT --to-destination [目标IP]
iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP]
iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP]
```

- 重启 iptables 使配置生效

```sh
service iptables save
service iptables restart
```

---

@教程来自网络
</div>

End

本文标题：IPtables

本文链接：https://www.sicx.top/ip.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。

声明：转载请注明文章来源。

Last modification：March 28, 2023

❤如果觉得文章不错的话，可以点个赞~或者请小旭喝杯咖啡嘛~ヾ(◍°∇°◍)ﾉﾞ❤

IPtables

Leave a Comment Cancel reply
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

关于Hansome主题本站魔改

NSFW-API开源的图片鉴黄API

欢迎使用 Typecho

自建USDT收款方式

Pve+爱快(iKuai)+OpenWrt(旁路由) 双软路由配置教程

LskyPro兼容源支付api接口

服务器监控安装教程

Typecho实现全站静态CDN

简易的python代码

科目一学习资料

IPtables

Leave a Comment Cancel reply 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

IPtables

Leave a Comment Cancel reply
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款