Linux-iptables

维基地址

https://en.wikipedia.org/wiki/Iptables

定义

IPv4协议下，linux的防火墙服务，可用于ip访问控制，端口转发等。

安装(centOS)

systemctl disable firewalld

yum remove firewalld -y

yum install iptables-services -y

systemctl enable iptables

常用功能

1，查看当前iptables规则

iptables -L -n

2，清除现有规则

清除预设表filter中的所有规则链的规则

iptables -F 

清除预设表filter中使用者自定链中的规则

iptables -X

规则生效

service iptables save

service iptables restart

3，设定iptables规则

暂无

4，查看NAT(Network Address Translation)规则

iptables -t nat -L

5，设定映射规则

18081端口请求转发到18080端口

iptables -t nat -A PREROUTING -p tcp --dport 18081 -j REDIRECT --to-port 18080

iptables -t nat -A OUTPUT -o lo -p tcp --dport18081-j REDIRECT --to-port18080

规则生效

service iptables save

service iptables restart

tips:

/etc/sysctl.conf

net.ipv4.ip_forward = 1

sysctl -p

要实现不同ip地址间的转发，需要修改net.ipv4.ip_forward为1，默认为0，即关闭。