iptables 映身端口

最新推荐文章于 2024-10-17 20:48:06 发布
原创 最新推荐文章于 2024-10-17 20:48:06 发布 · 589 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
收录于
LINUX/SHELL

当前文章被收录于：

LINUX/SHELL
2 篇文章 0 人学习
订阅专栏 查看详情
本文介绍了一个具体的iptables配置案例，展示了如何使用iptables进行源地址和目的地址转换（SNAT/DNAT），并给出了两条规则示例：一是将来自特定公网IP的HTTP请求重定向到内网服务器；二是对内网服务器的HTTP响应进行源地址转换。
/sbin/iptables -t nat -A PREROUTING -s 116.222.222.222 -d 110.110.110.2 -p tcp -m tcp --dport 8012 -j DNAT --to-destination 10.2.3.105:80
/sbin/iptables -t nat -A POSTROUTING -d 10.2.3.102 -p tcp -m tcp --dport 80 -j SNAT --to-source 10.2.3.32
iptables配置——NAT地址转换
知秋一叶
11-29 6万+
iptables nat 原理 同filter表一样，nat表也有三条缺省的"链"(chains)：     PREROUTING:目的DNAT规则   把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。           因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING DNAT;           系统先P
利用iptables实现端口转发
Shanfenglan's blog
06-15 1万+
文章目录1. 前置知识1.1 iptables2. 实现2.1 本地端口转发2.2 分流2.3 远程端口转发参考文章 1. 前置知识 端口转发条件：机器的root权限 远程转发的时候，机器需要有外网ip 1.1 iptables 下图简要描述了网络数据包通过 iptables 的过程： iptables有很多表： 具体区别如下： 默认情况下修改的是filter表，如果我们想修改其他表，必须加上参数-t，由于我们今天讲的是端口转发，因此修改的会是nat表。 nat表由postrouting，output
防火墙之地址转换SNAT DNAT
chengxuyuanyonghu的专栏
03-21 3万+
防火墙之地址转换SNAT DNAT 一、SNAT源地址转换。 1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。 2、应用场景：共享内部主机上网。 3、设置SNAT：网关主机进行设置。  （1）设置ip地址等基本信息。  （2）开启路由功能：  sed -i '/ip-forward/s/0/1/g'
Linux如何修改iptables的路由转发
xxpgd2的专栏
12-08 1154
转发命令格式： iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080 iptables -t nat -A OUTPUT -p tcp -d 127.0.0.1 --dport 80 -j REDIRECT --to-ports 8080 清除转发设置： iptables -t nat -F
iptables 端口映射的简单用法
majinfei的专栏
06-27 1062
iptables -t nat -A PREROUTING -p tcp --dport 80 -j DNAT --to 172.17.0.2:80 iptables -D PREROUTING 3 -t nat  (删除)
iptables限制端口连接数量及端口限速
仅仅随笔
03-05 9612
使用iptables设定特定端口连接数（万能方法） 限制端口连接数量 首先输入命令service iptables stop关闭iptables 限制端口并发数很简单，IPTABLES就能搞定了，假设你要限制端口8388的IP最大连接数为5，两句话命令： iptables -I INPUT -p tcp –dport 8388 -m connlimit –connlimit-above 5 -j ...
Linux下iptables 禁止端口和开放端口
热门推荐
海涛的博客
12-23 23万+
iptables 禁止端口和开放端口（转载） 1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。 下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好看到全部 DROP 了 这样的设置好了，只是临...
iptables端口转发配置实现
C3399的博客
06-11 1万+
一、iptables简介 二、iptables端口转发实现 三、iptables端口转发实现过程的坑
Linux 端口限流（tc + iptables）
非止。的专栏
10-30 8793
一、相关概念 报文分组从输入网卡(入口)接收进来，经过路由的查找， 以确定是发给本机的，还是需要转发的。如果是发给本机的，就直接向上递交给上层的协议，比如TCP，如果是转发的， 则会从输出网卡(出口)发出。网络流量的控制通常发生在输出网卡处。虽然在路由器的入口处也可以进行流量控制，Linux也具有相关的功能， 但一般说来， 由于我们无法控制自己网络之外的设备， 入口处的流量控制相对较难。本文将集中...
linux iptables禁止端口,Linux下iptables 禁止端口和开放端口示例
weixin_29284657的博客
05-14 5829
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现：iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP再用命令iptables -L -n查看 是否设置好， 好看到全部 DROP 了这样的设置好了，我们只是临时的， 重启服务器还是会恢复原来没有设置的状态还要使用 ...
iptables 端口转发_使用iptables转发端口
cuma2369的博客
07-21 2445
iptables 端口转发Port forwarding is simple to do with iptables in a Linux box which may probably already being used as the firewall or part of the gateway operation. In Linux kernels, port forwarding is a...
CentOS7使用iptables开放特定端口
威威的专栏
03-19 5398
CentOS7 默认使用firewalld防火墙，如果想换回iptables防火墙，可关闭firewalld并安装iptables。 一、关闭firewall： 关闭防火墙systemctl stop firewalld.service 禁止开机启动防火墙systemctl disable firewalld.service 查看防火墙状态（关闭后显示not running，开启后显示r...
iptables 打开端口_如何在iptables中打开端口？
cuma2369的博客
07-29 3693
iptables 打开端口How to open a port, say 3389, in iptables to allow incoming traffics to it? 如何在iptables中打开一个端口（例如3389），以允许传入流量到该端口？ There are several cases for this question: ipv4 or ipv6 or both, ...
CentOS下iptables的端口映射
at99ak77的专栏
07-03 6435
CentOS下iptables的端口映射一、环境与需求实验环境节点的网络设置如下： 节点 网卡 IP 网络 Node1 eth0 172.19.104.33 内网 Node1 eth1 6.6.5.5 外网 Node2 eth0 172.19.104.14 内网 需求我们要实现的功能就是将Node1的8100端口映射到Node2的8000
iptables实现端口复用
好好睡觉
02-02 2125
iptables端口复用、centos下的sslh使用
Linux iptables端口开启及端口关闭
三百两
01-09 1万+
一、Linux iptables端口开启及端口关闭 //查询已开启的端口 /sbin/iptables -L -n //关闭端口号 8099 iptables -A OUTPUT -p tcp --dport 8099 -j DROP //开启端口号8099： iptables -A INPUT -ptcp --dport 8099 -j ACCEPT //保存端口设置 service iptables save //更换 ssh端口 //查看ssh端口号 netstat -anp|grep
如果使用 Iptables 配置端口转发 ？
最新发布
xiaochong0302的博客
10-17 1651
在计算机网络中，端口转发允许外部的人访问他们通常无法到达的专用网络中的服务。当你想让网络外的人使用 web 服务器，在你的游戏服务器上玩游戏，或者访问你设置的其他类型的服务时，这是很有用的。
iptables 端口转发
Vic的博客
08-27 1044
ssh 也能实现本机的端口转发，只不过原来的 1 条连接会变成 3 条。详情见前一篇ssh 端口转发博文。而 iptables 的端口转发则是在内核进行。 1、将本地的端口转发到本机端口 将本机的 7777 端口转发到 6666 端口。 iptables -t nat -A PREROUTING -p tcp --dport 7777 -j REDIRECT --to-port 6666 1.242 机器上将 7777 端口转发到 6666，并侦听 6666 端口。 1.237 机器上连接 .
使用IPTABLES实现对特定IP,端口流量的精确统计_iptables 标记计算流量
2401_84301418的博客
04-19 810
不仅如此，还可以对特定来源IP，来源端口，出网的目的IP，出网的目的端口进行统计，根据需要使用-s,–sport,-d,–dport几个参数即可。但是那些IP的流量，都需要经过你的服务器的转发，因此把对于的规则插入至FORWARD表即可。在INPUT下面的就是入网流量，OUTPUT里面的是出网流量，默认是使用易读的单位，也就是自动转化成M，G。需要注意的是，此时添加统计出网和入网流量的规则，不再需要分INPUT链和OUTPUT链，因为你服务器只负责根据目标IP，进行转发。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值