繁體中文当前位置: 首页 > 图文教程 > 网络安全 > 杀毒防毒 > 三种经典的LINUX防火墙
- 杀毒防毒
- 几个小绝招增强系统对木马和病毒的防范
- 全面解析木马后门程序运行原理 把它扼杀在摇篮里
- 修改注册表清除黑客程序保证计算机安全
- 关闭和限制电脑不常用端口确保安全
- 与脚本病毒做斗争 几种常见的杀毒方法
- 经验共享---如何防御网络游戏外挂木马
- 系统安全之教你手工清除灰鸽子Vip2005
- 识别文本文件型邮件附件的欺骗方法
- 安全防护我先行 不准病毒自行启动
- 彻底清除无法显示隐藏文件病毒
- 使用杀毒软件的十大误区
- 李鬼？李逵？ 深入了解灰鸽子2007真实功能
- 揭示灰鸽子七宗罪 不可不知的病毒解决方案
- 双击无法打开驱动器的杀毒方法
- 最新木马专杀下载 可杀灭十万种木马
- 看看你的系统有没有被流氓入侵
- 小心藏在情书邮件里的病毒盗取你的QQ账号
- “灰鸽子”从防到杀全过程
- “灰鸽子”凶猛：不容忽视的潜在威胁
- 彻底清除无法显示隐藏文件的病毒
杀毒防毒 中的 三种经典的LINUX防火墙
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-20 浏览: 54 ::
收藏到网摘: n/a
iptables 这个指令, 如同以下用 man 查询所见, 它用来过滤封包和做NAT Network Address Translation(网路位址转译), 这个指令的应用很多, 可以做到很多网路上的应用.
iptables - administration tool for IPv4 packet filtering and NAT
应用1：让区域网路内的电脑以一个真实IP来共享频宽(实作NAT)
架构图：
所需设备: 一台 Linux server , 2张网路卡
网卡1 : eth0 , 使用真实IP , 网卡2 : eth1 , 使用 192.168.1.254
设定: 在 /etc/rc.d/rc.local 写入以下几行
echo "1" > /proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
应用2：让区域网路内的电脑以一个ADSL来共享频宽(实作NAT)
这个例子和上个例子很像, 只是某一个设定要做修改
架构图：
所需设备: 一台 Linux server , 2张网路卡
网卡1 : eth0 , 使用真实IP , 网卡2 : eth1 , 使用 192.168.1.254
设定: 在 /etc/rc.d/rc.local 写入以下几行
echo "1" > /proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.1.0/24 -j MASQUERADE
应用3：让外界的电脑可以存取区域网路内的某部server(实作转址,转port)
此种做法有保护内部 server 的效果
架构图：
所需设备: 一台 Linux server , 2张网路卡
网卡1 : eth0 , 使用真实IP , 网卡2 : eth1 , 使用 192.168.1.254
设定: 在 /etc/rc.d/rc.local 写入以下几行
echo "1" > /proc/sys/net/ipv4/ip_forward
modprobe ip_tables
modprobe ip_nat_ftp
modprobe ip_conntrack
modprobe ip_conntrack_ftp
iptables -t nat -A POSTROUTING -o eth0 -s 192.168.1.0/24 -j MASQUERADE
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 真实IP --dport 80 -j DNAT --to-destination 192.168.1.13:80
评论 (0) All
