nat表
mangle表
iptables內置鏈PREROUTING:路由表之前INPUT:通過路由表后目的地為本機FORWARDING:通過路由表后，目的地不為本機OUTPUT:由本機產生，向外轉發POSTROUTIONG:路由之后netfilter五條鏈相互關系，即iptables數據包轉發流程圖Iptables工作流程圖iptables擁有三個表和五條鏈組成
Iptables基本語法iptables [-t 表名] -命令 -匹配 -j 動作/目標iptables內置了filter、nat和mangle三張表，我們可以使用-t參數來設置對哪張表生效哈~也可以省略-t參數，則默認對filter表進行操作。具體命令參數可以通過man iptables查詢哈~配置SNAT命令基本語法iptables -t nat -A POSTROUTING -o 網絡接口 -j SNAT --to-source IP地址配置DNAT命令基本語法iptables -t nat -A PREROUTING -i 網絡接口 -p 協議 --dport 端口 -j DNAT --to-destination IP地址。（1）刪除策略iptables -F：清空所選鏈中的規則，如果沒有指定鏈則清空指定表中所有鏈的規則iptables -X：清除預設表filter中使用者自定鏈中的規則iptables -Z：清除預設表filter中使用者自定鏈中的規則
2、設置回環地址有些服務的測試需要使用回環地址，為了保證各個服務的正常工作，需要允許回環地址的通信，如果不設置回環地址，有些服務不能啟動哈~。iptables -A INPUT -i lo -j ACCEPT
3、連接狀態設置為了簡化防火墻的配置操作，并提高檢查的效率，需要添加連接狀態設置iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT連接跟蹤存在四種數據包狀態NEW:想要新建連接的數據包INVALID:無效的數據包，例如損壞或者不完整的數據包ESTABLISHED:已經建立連接的數據包RELATED:與已經發送的數據包有關的數據包
4、設置80端口轉發公司網站需要對外開放，所以我們需要開放80端口iptables -A FORWARD -p tcp --dport 80 -j ACCEPT
5、DNS相關設置為了客戶端能夠正常使用域名訪問互聯網，我們還需要允許內網計算機與外部DNS服務器的數據轉發。開啟DNS使用UDP、TCP的53端口iptables -A FORWARD -p tcp --dport 53 -j ACCEPTiptables -A FORWARD -p udp --dport 53 -j ACCEPT
6、允許訪問服務器的SSH管理員會通過外網進行遠程管理，所以我們要開啟SSH使用的TCP協議22端口iptables -A INPUT -p tcp --dport 22 -j ACCEPT
7、NAT端口映射設置由于局域網的地址為私網地址，在公網上不合法哈~所以必須將私網地址轉為服務器的外部地址進行地址映射哈~連接外網接口為ppp0iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADEMASQUERADE和SNAT作用一樣哈~相樣是提供源地址轉換的操作，但是MASQUERADE是針對外部接口為動態IP地址來設置滴，不需要使用--to-source指定轉換的IP地址。如果網絡采用的是撥號方式接入互聯網，而沒有對外的靜態IP地址（主要用在動態獲取IP地址的連接，比如ADSL撥號、DHCP連接等等），那么建議使用MASQUERADE哈~注意：MASQUERADE是特殊的過濾規則，其只可以映射從一個接口到另一個接口的數據哈~
8、內網機器對外發布WEB網站內網WEB服務器IP地址為192.168.0.3，我們需要進行如下配置哈~，當公網客戶端訪問服務器時，防火墻將請求映射到內網的192.168.0.3的80端口iptables -t nat -A PREROUTING -i ppp0 -p tcp --dport 80 -j DNAT --to-destination 192.168.0.3:80
9、保存與恢復iptables配置保存：iptables-saveiptables-save [-c] [-t 表名]-c：保存包和字節計數器的值?？梢允乖谥貑⒎阑饓蟛粊G失對包和字節的統計-t：用來保存哪張表的規則，如果不跟-t參數則保存所有的表可以使用重定向命令來保存這些規則集iptables-save> /etc/iptables-save恢復：iptables-restoreiptables-restore [-c] [-n]-c：如果加上-c參數則表示要求裝入包和字節計數器-n：表示不覆蓋己有的表或表內的規則，默認情況下是清除所有己存在的規則使用重定向來恢復由iptables-save保存的規則集iptables-restore> /etc/iptables-save如果要在服務或系統重啟后依然生效service iptables save
新聞熱點
疑難解答
