iptables(redhat企業6之前)

**###############

防火牆策略

#################**

 systemctl stop firewalld
 systemctl restart iptables
 iptables -nL   ##查看防火牆策略
 iptables -F    ##臨時清空防火牆策略
 systemctl restart iptables.service
 vim /etc/sysconfig/iptables    ##查看防火牆配置文件
 > /etc/sysconfig/iptables  ##清空
 systemctl restart iptables.service ##重啓服務
 iptables -nL           ##查看防火牆策略
 iptables -A INPUT -j ACCEPT    ##添加防火牆策略
 service iptables save      ##保存添加的策略
 systemctl restart iptables.service ##重啓服務
 vim /etc/sysconfig/iptables    ##查看配置文件發現已經添加進去

*）策略的基本命令

iptables -t filter -A INPUT -i lo -j ACCEPT ##
iptables -t filter -A INPUT -s 172.25.254.17 -j ACCEPT
iptables -A INPUT -s 172.25.254.217 -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -j REJECT ##
iptables -A INPUT -j DROP   ##訪問拒絕,無任何提示
iptables -I INPUT 3 -s 172.25.254.217 -p tcp --dport 139 -j ACCEPT  ##samba接口
iptables -I INPUT 3 -s 172.25.254.217 -p tcp --dport 445 -j ACCEPT

samba接口

iptables -D INPUT 4     ##刪除filter表中的第4條規則
iptables -R INPUT 5 -s 172.25.254.217 -p tcp --dport 53 -j ACCEPT  ##更改
iptables -t filter -E westos
iptables -t filter -E westos WESTOS
iptables -t filter -X WESTOS
iptables -P INPUT DROP  ##不能用REJECT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  ##已經連接或正在連接的都允許接入
iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -m state --state NEW -p tcp --dport 443 -j ACCEPT
iptables -A INPUT ! -s 172.25.254.17 -j REJECT  ##除了172.25.254.17都拒絕
service iptables save   ##保存配置

在服務端設置兩塊網卡ip地址分別爲：172.25.254.117 192.168.0.117
在客戶端設置網卡ip地址爲：192.168.0.217
*）在服務端（路由後）出

iptables -F
service iptables save
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.117
vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1     ##開啓路由轉發功能
sysctl -a|grep ip_forward
sysctl -p               ##讓配置生效
測試：
在客戶端可以ping通真機

@@客戶端
*)在服務端（路由前）進

iptables -t nat -A PREROUTING -i eth0 -j DNAT --to-dest 192.168.0.217  ##將進去的ip僞裝成192.168.0.217
vim /etc/sysctl.conf
    net.ipv4.ip_forward = 1
sysctl -a|grep ip_forward
sysctl -p
測試：
ssh root@172.25.254.117
w -f
ifconfig