Linux-iptables

维基地址

https://en.wikipedia.org/wiki/Iptables

定义

IPv4协议下,linux的防火墙服务,可用于ip访问控制,端口转发等。

安装(centOS)

systemctl disable firewalld

yum remove firewalld -y

yum install iptables-services -y

systemctl enable iptables

常用功能

1,查看当前iptables规则

iptables -L -n

2,清除现有规则

清除预设表filter中的所有规则链的规则

iptables -F 

清除预设表filter中使用者自定链中的规则

iptables -X

规则生效

service iptables save

service iptables restart

3,设定iptables规则

暂无

4,查看NAT(Network Address Translation)规则

iptables -t nat -L

5,设定映射规则

18081端口请求转发到18080端口

iptables -t nat -A PREROUTING -p tcp --dport 18081 -j REDIRECT --to-port 18080

iptables -t nat -A OUTPUT -o lo -p tcp --dport18081-j REDIRECT --to-port18080

规则生效

service iptables save

service iptables restart

tips:

/etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

要实现不同ip地址间的转发,需要修改net.ipv4.ip_forward为1,默认为0,即关闭。

你可能感兴趣的:(Linux-iptables)