linux網(wǎng)絡(luò)管理及應(yīng)用第13章(存儲(chǔ)版)
【正文】 一個(gè)情況可能是數(shù)據(jù)包是發(fā)往一個(gè)特定的本地服務(wù)端口的 ， 并且數(shù)據(jù)包被透明地重定向到主機(jī)上一個(gè)不同的端口 。 DNAT是標(biāo)準(zhǔn)的目的地址轉(zhuǎn)換 ， REDIRECT是目的地址轉(zhuǎn)換的特殊形式 ， 可以將數(shù)據(jù)包重定向到 NAT設(shè)備的輸入或回環(huán)接口 。 這兩個(gè)策略都是應(yīng)用于 nat表的 POSTROUTING規(guī)則鏈 ， 在做出路由決定之后要根據(jù)選定的輸出接口 （ 公網(wǎng)IP地址 ） 對(duì)源地址進(jìn)行修改 。 ? [規(guī)則編號(hào) ] 編號(hào)按照規(guī)則列表的順序排列 ， 起始編號(hào)為 1。 ? P：定義默認(rèn)策略。 iptables命令的基本語(yǔ)法都是以 iptables本身開(kāi)始的 ， 后面跟著一個(gè)或多個(gè)選項(xiàng) 、 一個(gè)規(guī)則鏈 、 一個(gè)預(yù)定義條件和一個(gè)目標(biāo)或部署 （ disposition） 。 這些針對(duì)特定數(shù)據(jù)包的一條或多條規(guī)則即構(gòu)成了一條規(guī)則鏈 （ chains） ， 也就是數(shù)據(jù)包在通過(guò)防火墻時(shí)需要通過(guò)的路徑 。 和 ipchains相比 ， iptables在語(yǔ)法上最大的差別在于輸入和輸出的網(wǎng)絡(luò)接口被分開(kāi)定義 。 通常所說(shuō)的 iptables防火墻其實(shí)是 iptables/filter數(shù)據(jù)包過(guò)濾防火墻 ， 它有兩個(gè)基本組件 ， 即 filter和 iptables。 其中 ， filter表實(shí)現(xiàn)數(shù)據(jù)包過(guò)濾； nat表實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換； mangle表實(shí)現(xiàn)數(shù)據(jù)包重構(gòu) 。 命令選項(xiàng) 命 令 說(shuō) 明 A 或 append 鏈名 在規(guī)則列表的最后添加一條規(guī)則 D 或 delete 鏈名 從規(guī)則列表中刪除一條規(guī)則 R 或 replace 鏈名 替換規(guī)則列表中的某條規(guī)則 I 或 insert 鏈名 在規(guī)則列表的指定位臵插入一條規(guī)則 L 或 list 鏈名 查看 iptables的規(guī)則列表 F 或 flush 鏈名 刪除所選的鏈 ， 未指定鏈則清空指定表中的鏈 Z 或 zero 鏈名 將表中數(shù)據(jù)包計(jì)數(shù)器和流量計(jì)清零 N 或 – newchain 鏈名 用指定名字建立新的鏈 ， 不能同名 X 或 – deletechain 鏈名 刪除指定的用戶自定鏈 ， 未指定則刪除默認(rèn)表中的所有非內(nèi)建的鏈 P 或 policy 鏈名 定義默認(rèn)策略 E 或 – renamechain 鏈名 對(duì)自定義的鏈重命名 ?匹配選項(xiàng) 匹配選項(xiàng)指定數(shù)據(jù)包與規(guī)則匹配時(shí)所應(yīng)具有的特征 ， 包括源地址 、 目標(biāo)地址 、 傳輸協(xié)議 （ 例如：TCP、 UDP、 ICMP等 ） 和端口號(hào) （ 例如： 80、 2110等 ） 。 （ 2）查看 iptables規(guī)則 iptables [t table] L 鏈名 參數(shù)說(shuō)明： ? － L 查看指定表和指定鏈的規(guī)則列表 ? 鏈名 查看指定表中特定鏈的規(guī)則列表 ， 如果不指明特定鏈 ， 則顯示某個(gè)表中所有鏈的規(guī)則列表 。 三、使用 iptables建立 NAT服務(wù)器 1.
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1