文档章节

iptables配置简易说明

 小墨雨
发布于 2017/09/11 13:38
字数 423
阅读 4
收藏 0

一、iptables是什么 简单概括,iptables是一个对数据包进行检测的一款简易访问控制工具,它可以将规则组成一个列表,实现绝对详细的访问控制功能。 我们这次需要用到的仅仅是iptables里的地址转换(nat)功能。简单地说,就是将原来发往 ipA:portA 的请求重定向到 ipB:portB

二 、常用的iptables命令

开启iptables服务: sudo /etc/init.d/iptables start 第一次配置时使用,如果已开启,无需重复执行。 重启iptables服务: sudo /etc/init.d/iptables restart 保存iptables配置: sudo /etc/init.d/iptables save 建议每次新增规则后都用此命令保存一下,否则下次机器或者服务重启的时候,未保存的配置会消失。

ip重定向(不推荐): sudo iptables -t nat -A OUTPUT -d (源ip) -j DNAT --to-destination (目标ip) 如:iptables -t nat -A OUTPUT -d 10.9.38.65 -j DNAT --to-destination 10.9.26.219 增加一条重定向规则,将一个ip下所有端口的请求全都重定向到另一个ip,端口号保持不变。一般不建议这样使用。推荐使用更加灵活的ip+端口号重定向。

IP+端口号重定向(推荐): sudo iptables -t nat -A OUTPUT -d (源ip) -p tcp --dport (源port) -j DNAT --to-destination (目标ip):(目标port) 如:iptables -t nat -A OUTPUT -d 10.9.38.65 -p tcp --dport 8025 -j DNAT --to-destination 10.9.26.219:8025 最常用到的命令。增加一条规则,根据ip+端口号来重定向。上一行的意思是把原本调用10.9.38.65:8025(qa环境trade服务)的请求重定向到10.9.26.219:8025(ci环境trade服务)。

查看全部规则: sudo iptables -t nat -L -n --line-number

© 著作权归作者所有

共有 人打赏支持
粉丝 1
博文 137
码字总数 50703
作品 0
杭州
QA/测试工程师
私信 提问
系统诊断小技巧(7):利用Iptables进行排查和诊断的简易方案

TL;DR Iptables 严格说来,Iptables只是Linux系统防火墙用户空间的接口工具而已,但是,日常大家都以Iptables指称包括用户空间和内核空间在内的整个防火墙。这里我们也使用这个惯用法,但是,...

宁希波若
2017/08/24
0
0
CentOS 下做端口映射/端口转发

==[实现目标]================== [服务器A]有2块网卡,一块接内网,一块接外网,[服务器B]只有一块内网网卡; 访问[服务器A]的7890端口跳转至[服务器B]的80端口。 ==[硬件设备]============...

zhaobaoxin123
2017/03/29
0
0
跟我学习dubbo-构建Dubbo服务消费者Web应用的war包并在Tomcat中部署(6)

Dubbo 服务消费者 Web 应用 war 包的部署 IP: xx.xx.xx.xx 部署容器:apache-tomcat-7.0.57 端口:8080 应用:jeesml-web.war 1、 下载(或上传)最新版的 Tomcat7: $wget http://mirrors.hust...

HI曲奇饼干
2016/01/12
1K
1
再谈Docker容器单机网络:利用iptables trace和ebtables log

再谈Docker容器单机网络:利用iptables trace和ebtables log Tony Bai2017-11-0524 阅读 containerfilterDebugd 这大半年一直在搞 Kubernetes 。每次 搭建Kubernetes集群 ,或多或少都会被K...

Tony Bai
2017/11/05
0
0
CactiEZ 10.1中文安装指南

本文是研究主流监控软件的一部分,昨天尝试研究Cacti,但是发现部署安装非常麻烦,需要的组件插件奇多,而且软件升级并不是很给力,几年之前就是0.8了,3年过去还是老样子,然后发现有人对c...

pcdog
2016/09/30
0
0

没有更多内容

加载失败,请刷新页面

加载更多

延迟队列实现精准的订单超时取消--自我记录备份

订单的超时取消很多系统采用定时任务,实际上达不到要求。我用的是延迟队列,但缺点是只实现了基于jvm的,分布式采用的是修改之前去查询订单状态,以及分布式锁获取的方式来控制,这样获得锁...

checkboxMan
34分钟前
1
0
storm 环境搭建

1.下载解压 下载地址:http://storm.apache.org/downloads.html #下载wget https://www-us.apache.org/dist/storm/apache-storm-1.2.2/apache-storm-1.2.2.tar.gz#解压tar -zxf apache......

MrPei
48分钟前
1
0
Python Base - 读写文件,字符串拼接,单引号

字符转义 读写文件cvs 字符串拼接,替换 import csvcsv_file_name = 'cardbin.csv'# insert into `card_bin_code` (name_of, code_of, card_no_prefix, bank_code) values ('中国银行......

园领T
50分钟前
1
0
基于JQUERY BOOTSTRAP 最简单的loading遮罩层

<%--loading遮罩层--%><div class="modal fade" id="loadingModal" backdrop="static" keyboard="false">   <div style="width: 200px;height:20px; z-index: 20000; position: abs......

颖辉小居
51分钟前
1
0
springboot+kafka

1,首先springboot对kafka的支持也很好,同样是在配置文件中配置好参数,然后就可以直接使用。先说一下,很简单,,,不要怕 2,我用的依赖是 <dependency> <groupId>org.springframewor...

我真是小菜鸡
54分钟前
3
0

没有更多内容

加载失败,请刷新页面

加载更多

返回顶部
顶部