一个人炫耀什么,说明内心缺少什么 [登录·注册]

吕滔博客

首页 开发 运维 工具 摄影

使用iptables做网关动态出口IP

环境配置 memory 发布于June 12, 2014 标签: iptables

Linux自带的防火墙iptables,拿来做网关非常容易(/etc/sysconfig/iptables)。

*filter
-A INPUT -p tcp -j ACCEPT
-A INPUT -p udp -j ACCEPT
-A OUTPUT -p tcp -j ACCEPT
-A OUTPUT -p udp -j ACCEPT
-A INPUT -p icmp -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -j REJECT --reject-with icmp-host-prohibited
-A FORWARD -i eth+ -j ACCEPT # 要允许包转发
COMMIT
*nat # 网关表
-A POSTROUTING -o eth0 -j MASQUERADE # 就这句了,eth0是外网口
COMMIT

另外, 要开启操作系统的包转发功能:

sudo sysctl -w net.ipv4.ip_forward=1


其实主要就是NAT表里的 MASQUERADE 选项,他会自动选择出口。如果要给内网指定的IP段分配特定的出口,则需要使用到SNAT:

*nat
-A POSTROUTING -s 192.168.0.0/16 -o eth0 -j SNAT --to-source 183.10.31.66
COMMIT

好,那如果由于压力大。则需要大量端口,那么就需要多的出口IP。这时就需要用到IP池了:

*nat
-A POSTROUTING -o eth0 -j SNAT --to-source 183.10.31.100-183.10.31.200
COMMIT

内外网的端口映射(DMZ)用DNAT也轻松搞定:

*nat
-A POSTROUTING -d 192.168.10.31 -j MASQUERADE
-A PREROUTING -p tcp -d 183.10.31.122 --dport 3306 -j DNAT --to 192.168.10.31
COMMIT

此时再对iptables做下优化,就大功告成了!

相关推荐

添加新评论

网站状态

  • 栏目分类:49个
  • 发布文章:1557篇
  • 用户评论:847条
  • 开博至今:4406天

正则速查

[abc] 匹配中括号中的单个字符,如a或b或c
[^abc] 匹配除了a、b、c等字符的其他单个字符
[a-z] 匹配一个字符范围,如a到z
[a-zA-Z] 匹配一个字符范围,如a-z 或 A-Z
^ 匹配行的开始
$ 匹配行的结束
\A 匹配一个字符串的开始
\z 匹配一个字符串的结束
. 匹配任意单个字符
\s 匹配空白字符,如空格,TAB
\S 匹配非空白字符
\d 匹配一个数字
\D 匹配非数字
\w 匹配一个字母
\W 匹配非字母
\b 匹配字符边界
(...) 引用所有括号中的内容
(a|b) a或者b
a? 零个或1个a
a* 零个或多个a
a+ 1个或多个a
a{3} 3次重复的a
a{3,} 3次或3次以上重复的a
a{3,6} 3到6次重复的a

修正符

/g 查找所有可能的匹配
/i 不区分大小写
/m 多行匹配
/s 单行匹配
/x 忽略空白模式
/e 可执行模式,PHP专有
/A 强制从目标字符串开头匹配
/D 使用$限制结尾字符,则不允许结尾有换行
/U 只匹配最近的一个字符串;不重复匹配

最新回复

  • memory: 没事儿,这个插件有些问题。我现在已经不使用了。。。
  • 小白: 还有会缓存用户状态给下一位用户!我评论留个记录而已,,,,,
  • 小白: 再次留个记录,不知道为什么缓存页面点击文章或者分类会跳转自己解析...
  • weich: 用数据库那个缓存就正常了!有得用不错了!作者也幸苦了!
  • weich: 有点奇怪,,,哈哈哈哈!原来是那个模板登陆标签被我注释了,所以不...
  • weich: 很强大,就是有个问题登陆了可用看见网页底部模板,不登陆就看不到,...
  • J Zhiguang: valued article for a new learnner.
  • VPS234: 写得不错啊,支持一下,证书现在很多免费的吧
  • 游客: 感谢,我终于明白了markdown原来就是快捷键啊。
  • 楚狂人博客: 感谢博主分享干货
  • 天津网站建设: 写的很棒,感谢博主
  • 醉八虫医用冷敷贴: 支持下博主
  • 有意思吧: 既然来了,就踩一下,
  • 小云: 不错
  • tper: 你列子中按分类归档的图片,每个分类下面显示分类下的文章的代码是怎...
  • 小云: 写的很不错
  • 女装品牌: 文章不错支持一下