Nat表应用A机器两块网卡ens33（192.168.111.136），ens37（192.168.1.1）,ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.1.100），和A机器的ens37可以通信互联。需求一：可以让B机器连接外网A机器上添加一块新网卡，并加入LAN区段1B机器上也添加一块新网卡,也加入LAN1区段，并且把原先的网卡设置为启动时不连接A机器
原创
2020-08-30 13:49:44
826阅读
1.1.准备两台虚拟机A和B。A：两块网卡。 网卡ens33：192.168.231.128，可以联通外网 网卡ens37：192.168.100.1，只可以访问内网B：一块网卡 网卡ens37：192.168.100.100，只可以访问内网1.2.打开A机器
原创
2017-12-01 00:33:48
709阅读
iptables nat 表应用
原创
2018-04-08 14:08:52
1285阅读
点赞
一：iptablesfilter表小案例vi/usr/local/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"$ipt-F$ipt-PINPUTDROP$ipt-POUTPUTACCEPT$ipt-PFORWARDACCEPT$ipt-AINPUT-mstate--stateRELATED,ESTABLISHED-jAC
原创
2018-07-13 22:16:04
748阅读
####需求：两台机器，A机器上有两块网卡，一块是外网，一块是内网，B机器上只有一个内网网卡，默认不能与外网通信，那么需要B机器实现连接外网# 首先准备两台机器，克隆一台或者重装一台机器# 下面操作是在重新安装的机器上的实验# A机器# 首先给A机器添加一块网卡，这台机器已经有了外网网卡，在添加一块就是一个内网，一个外网# 右键A机器，点击设置# A机器# 点击网络适配器，点击添加# A机器# 点
原创
2022-10-09 12:24:04
69阅读
#### 需求1：可以让B机器连接外网# 两台内网机器已经可以互相ping通# 在A机器上可以ping通B机器ip# B机器# 在B机器上可以ping通A机器的ip# win上# 在win机器 检查两个ip的是ping不通的# B机器# 在B机器上检测发现也是不能不能上网# 实现让B机器连接外网，需要在A机器上打开路由端口转发，再增加一条规则，要想实现nat的应用，必须要打开端口转发，B机器还要设
原创
2022-10-09 12:26:42
58阅读
#### 需求2：# 实现远程工具登录，做一个端口映射# A机器：# echo "1" > /proc/sys/net/ipv4/ip_forward 打开端口转发# A机器# iptables -t nat -D POSTROUTING -s 192.168.100.0/24 -o ens33 -j MASQUERADE 先删掉前面配置的规则# A机器# iptables -t nat -
原创
2022-10-09 12:28:44
95阅读
我们都知道iptables 是防火墙，但是实际上 iptables只是配置防火墙的一种工具，真正在工作的是neifilter，netfilter存在于kernel，也就是说是kernel在处理进去出来的数据包；直接看图，看看kernel是如何处理这些数据包的，并且能干什么:2. 先说收DNATDNAT目标地址转换在PREROUTING链上做；可以将虚拟机的服务映射到宿主机的ip上，达到访问宿主的
转载
2024-04-25 05:53:46
84阅读
iptables小案例需求：把80，22,21端口放行，22端口只有某个IP段可以访问。[root@aminglinux-02~]#vim/usr/local/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"#变量$ipt-F#清空规则$ipt-PINPUTDROP#定义默认策略$ipt-POUTPUTACCEPT$ipt-PFORWARDAC
原创
2018-05-09 23:38:48
3478阅读
点赞
Linux Nat表+iptables
原创
2017-05-27 16:00:04
524阅读
点赞
[toc]iptablesnat表应用10.16~10.18iptablesnat表应用A机器两块网卡ens33(192.168.133.130)、ens37(192.168.100.1)，ens33可以上外网，ens37仅仅是内部网络，B机器只有ens37（192.168.100.100），和A机器ens37可以通信互联。以下是设置过程：在01机器上给添加的ens37网卡添加IP，[root@l
原创
2018-02-26 22:44:40
612阅读
笔记内容：l 10.15 iptables filter表案例l 10.16/10.17/10.18 iptables nat表应用笔记日期：2017.8.30 10.15 iptables filter表案例这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用
原创
2017-10-17 16:59:37
3423阅读
iptablesfilter表案例案例：需求：把80端口22端口21端口放行，22端口指定一个IP段，只有这个IP段的ip访问的时候才可以访问到，其他段的都拒绝。我们先编写一个shell脚本vim/usr/local/sbin/iptables.sh加入如下内容#!/bin/bashipt="/usr/sbin/iptables"$ipt-F$ipt-PINPUTDROP$ipt-POUTPUTA
原创
2018-05-09 16:20:26
1092阅读
点赞
iptables filter表案例[root@test-7 shell]# cat iptables.sh #! /bin/bashipt="/usr/sbin/iptables" #iptables使用绝对路径$ipt -F # 清空iptables$ipt -P INPUT DROP #将所有进来的先drop$ipt -P OUTPUT ACCEPT #将所
原创
2017-11-01 21:26:45
934阅读
iptablesfilter表案例iptablesfilter表案例创建一个iptables.sh脚本[root@Ask-02~]#vim/usr/local/sbin/iptables.sh写入脚本内容：ipt="/usr/sbin/iptables"//定义一个环境变量(下面$ipt就等同于/usr/sbin/iptables的绝对路径了)$ipt-F//清空之前规则(没有-t，默认是执行的f
原创
2018-01-26 20:23:03
1419阅读
ipt="usr/sbin/iptables"//定义变量，尽量写全局的绝对路径，这样在脚本中不会有变量问题导致不可执行$ipt-F//清空之前的规则$ipt-PINPUTDROP//定义默认策略$ipt-POUTPUTACCEPT//定义默认策略$ipt-PFORWARDACCEPT//定义默认策略$ipt-AINPUT-mstate--stateRELATED,ESTABL
原创
2018-05-10 08:13:30
972阅读
点赞
iptables小案例:只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对192.168.1.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。由于这个需求有多条规则，所以最好写成脚本的形式，操作示例如下：vi/usr/local/sbin/iptables.sh加入如下内容，保存退出。脚本内容：ipt="/usr/sbin/ipta
原创
2018-05-10 09:03:48
946阅读
点赞
iptables filter表小iptables filter表小案例，iptables nat表应用案例，iptables nat表应用
原创
2017-11-30 22:49:10
714阅读
fileter表案例要求如下：只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对192.168.204.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。这个需求不算复杂，但是因为有多条规则，所以最好写成脚本的形式。脚本内容如下root@zlinux~]#cat/usr/local/sbin//iptables.shcat:/usr/local
原创
2018-02-04 22:08:24
993阅读
NAT 应用动态拓扑图：推荐步骤：➢ 路由器、防火墙和计算机配置➢ PC1 访问 Win10 使用默认路由， Win10 访问 PC1 和 web 服务器使用静态由，将➢ PC1 访问 Win10 使用基于接口的动态 PAT， DMZ 中的 web 服务器被 Win10访问需要将 DMZ 服务器发布到防火墙的 Outside 区域，低安全级别访问高配置访问控制列表实验步骤：路由器、防火墙和计算机配
原创
2023-06-02 12:54:36
143阅读
