10.15 iptables filter表案例

10.15 iptables filter表案例 10.16/10.17/10.18 iptable
10.15 iptables filter表案例 10.16/10.17/10.18 iptable
10.15 iptables filter表案例 10.16/10.17/10.18 iptable

10.15 iptables filter表案例 10.16/10.17/10.18 iptable

10.16/10.17/10.18 iptables nat表应用

10.15 iptables filter表案例 10.16/10.17/10.18 iptable
10.15 iptables filter表案例 10.16/10.17/10.18 iptable

10.15 iptables filter表案例 10.16/10.17/10.18 iptable

A机器有两块网卡ens33 192.168.15.132 ; ens37 192.168.1.98
B机器一块网卡ens37 192.168.1.168
两台机器能相互拼通。

10.15 iptables filter表案例 10.16/10.17/10.18 iptable
A机器上执行打开路由转发
echo "1" > /proc/sys/net/ipv4/ip_forward
ip_forward 值为1打开,0关闭。默认是关闭状态。
配置转发规则
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o ens33 -j

10.15 iptables filter表案例 10.16/10.17/10.18 iptable

B机器上配置网关及DNS
10.15 iptables filter表案例 10.16/10.17/10.18 iptable
route add default gw 192.168.1.98 网关就是A机器ens37的ip地址
vim /etc/relosv.conf 添加一个nameserver 119.29.29.29

10.15 iptables filter表案例 10.16/10.17/10.18 iptable
10.15 iptables filter表案例 10.16/10.17/10.18 iptable

10.15 iptables filter表案例 10.16/10.17/10.18 iptable

A机器清空上面设置的NAT规则
打开转发规则 echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -t nat -D POSTROUTING -s 192.168.1.0/24 -o ens33 -j MASQUERADE
iptables -t nat -nvL
10.15 iptables filter表案例 10.16/10.17/10.18 iptable

iptables -t nat -A PREROUTING -d 192.168.15.132 -p tcp --dport 1122 -j DNAT --to 192.168.1.168:22
iptables -t nat -A POSTROUTING -s 192.168.1.168 -j SNAT --to 192.168.15.132

10.15 iptables filter表案例 10.16/10.17/10.18 iptable
B机器上也要配置IP,DNS等操作。
10.15 iptables filter表案例 10.16/10.17/10.18 iptable