2018-11-05

10月26日任务

10.15 iptables filter表小案例

vi /usr/local/sbin/iptables.sh 

#!/bin/bash

ipt="/usr/sbin/iptables" 

$ipt -F #清空规则

$ipt -P INPUT DROP #定义默认input策略为drop

$ipt -P OUTPUT ACCEPT #定义默认output策略为accept

$ipt -P FORWARD ACCEPT #定义默认FORWARD策略为accept

$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPAT #RELATED,ESTABLISHED >> ACCEPAT 确保通信顺畅

$ipt -A INPUT -s 192.168.133.0/24 -p tcp --dport 22 -j ACCEPT

$ipt -A INPUT -p tcp --dport 80 -j ACCEPT 

$ipt -A INPUT -p tcp --dport 21 -j ACCEPT

:wq

icmp示例

iptables -I INPUT -p icmp --icmp-type 8 -j DROP #丢弃icmp包 ，其他主机无法ping本机ip

10.16 iptables nat表应用 

nat转发。。

AB机器 A的1网卡（192.168.133.130）能联通外网，B的网卡（192.168.100.1）处于局域网无外网，但与A的二号网卡（192.168.100）能通信互联

需求1：让B连接外网

A上打开路由转发 ： echo "1"> /proc/sys/net/ipv4/ip_forward

A上执行 iptables -t nat -A POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE

B上设置网关为192.168.100.1

需求2：C机器只能和A通信，让C可以直接联通B机器的22端口

A上打开路由转发 echo "1">/proc/sys/net/ipv4/ip_forward

A上执行iptables -t nat -A POSTROUTING -s 192.168.100.100 -j SNAT --to 192.168.133.130

B上设置网关为192.168.100.1