用iptables搭建一套强大的安全防护盾_技术笔记

慕九州4298821 2020-10-20

eytrhth

截图
0赞 · 0采集
慕九州4298821 2020-10-20

efregrg

截图
0赞 · 0采集
慕九州4298821 2020-10-20

eghthr

截图
0赞 · 0采集
慕九州4298821 2020-10-20

dsgteht

截图
0赞 · 0采集
慕九州4298821 2020-10-20

rehtrjhhtr

截图
0赞 · 0采集
程序森 2019-01-15

iptable -t nat -F 规则清零
iptable -t nat -nL 查看规则
转发端口（10.10.188.232:80 <==> 10.10.177.233:80）：iptables -t nat -A INPUT PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80
转发端口（local_allip:80 <==> 10.10.177.233:8081）：iptables -t nat -A INPUT PREROUTING -p tcp --dport -j DNAT --to 10.10.177.233:8081

0赞 · 0采集
AdminLi 2018-09-19

开放客户端的80端口；
iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80 #制定转发规则；
iptables -t nat -L #查看nat表内容

0赞 · 0采集
慕函数4342006 2018-08-16

iptable -t nat -F 规则清零
iptable -t nat -nL 查看规则
转发端口（10.10.188.232:80 <==> 10.10.177.233:80）：iptables -t nat -A INPUT PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80 转发端口（local_allip:80 <==> 10.10.177.233:8081）：iptables -t nat -A INPUT PREROUTING -p tcp --dport -j DNAT --to 10.10.177.233:8081

0赞 · 0采集
qq_网安二班梁津铭_0 2017-08-14

DNAT示例

截图
0赞 · 0采集
qq_鱼好_0 2017-07-02

算了，上阿里的 https://www.hiczp.com/post-71.html iptables -t nat -I PREROUTING -p tcp --dport 80 -j DNAT --to 10.66.192.9:80 iptables -t nat -I POSTROUTING -p tcp --dport 80 -j MASQUERADE iptables -t nat -A PREROUTING -d a.b.c.d -p tcp --dport 80 -j DNAT --to 192.168.1.10 # 用SNAT作源地址转换（关键），以使回应包能正确返回 iptables -t nat -A POSTROUTING -d 192.168.1.10 -p tcp --dport 80 -j SNAT --to 192.168.1.1

0赞 · 0采集
qq_鱼好_0 2017-07-02

DNAT环境与SNAT一样，这里方向反了一下，内网机充当为服务器，外网客户端充当为服务器 CLIENT NAT-Server DetectionServer replace for replace for Detection client NAT-Server操作可正常返回html网页 curl 10.66.192.10 iptables -F iptables -t -nat -F 这是没有任何规则，只要ip_forward开启，充当客户机的网关设置为NAT-Server的内网地址，目标服务器可访问，得到的地址为真实用户地址，不是NAT服务器外网IP，这里是192.168.2.33 Client(原目标服务器内网） route add default gw 192.168.2.77 NAT-Server操作 TUT: iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.232:80 YULY: iptables -t nat -A PREROUTING -d 192.168.2.77 -p tcp --dport 80 -j DNAT --to 10.66.192.9:80 测试，源IP在对方WEB服务器接收为客户机IP，非NAT服务IP，不能正常工作，变通是WEB添加路由到客户机，为NAT10.66.192.77 还要再加一条出去，教程是默认网关为NAT，真实中跑不通 iptable -t nat -A POSTROUTING -d 10.66.192.9 -p tcp --dport 80 -j SNAT --to 192.168.2.77

0赞 · 0采集
就叫小文 2017-06-14

DNAT规则

截图
0赞 · 0采集
dek 2017-01-28

DNAT场景的模拟

截图
0赞 · 0采集
白羽玄天 2016-12-05

1.DNAT场景模拟转发图 Client10.10.188.173--->Natserver10.10.188.232:80(10.10.177.232/24)--->Httpserver10.10.177.233:80--->返回給Client 2.确保Natserver的10.10.177.232/24与Httpserver10.10.177.233是互通的。 3.在Natserver10.10.188.232:80(10.10.177.232/24)做DNAT数据转发规则： iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT to 10.10.177.233:80

截图
0赞 · 0采集
筑梦之路 2016-10-12

iptables -t nat -I PREROUTING -d dst-ip -p tcp --dport 80. -j DNAT --to dest-ip:port iptables -t nat -I POSTROUTING -s src-ip -j SNAT --to dst-ip

0赞 · 0采集
筑梦之路 2016-10-12

DNAT场景模拟

截图
0赞 · 0采集
清逸人 2016-08-02

iptables -t nat -I PREROUTING -d dst-ip -p tcp --dport 80. -j DNAT --to dest-ip:port iptables -t nat -I POSTROUTING -s src-ip -j SNAT --to dst-ip

0赞 · 1采集
侠客岛的含笑 2016-07-22

转发端口（10.10.188.232:80 <==> 10.10.177.233:80）：iptables -t nat -A INPUT PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80 转发端口（local_allip:80 <==> 10.10.177.233:8081）：iptables -t nat -A INPUT PREROUTING -p tcp --dport -j DNAT --to 10.10.177.233:8081

0赞 · 0采集
东坡骆驼 2016-06-26

DNAT场景模拟

截图
0赞 · 0采集
channel_ho 2016-05-22

DNAT配置

截图
0赞 · 0采集
channel_ho 2016-05-22

DNAT场景模拟

截图
0赞 · 0采集
赛雷feng 2016-05-14

DNAT场景模拟 iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.233:80

截图
0赞 · 0采集
慵懒孤狼 2016-05-12

DNAT场景iptables 设置规则

截图
0赞 · 0采集
慵懒孤狼 2016-05-11

DNAT场景模拟

截图
0赞 · 0采集
泪眼无痕 2016-05-07

iptables -t nat -A PREROUTING -d 10.10.188.232 -p tcp --dport 80 -j DNAT --to 10.10.177.232:80

0赞 · 0采集
joe2015 2016-04-24

DNAT场景模拟

截图
0赞 · 0采集
慕标4398512 2016-03-11

dnat

截图
0赞 · 0采集
君子川 2016-02-05

DNAT场景模拟

截图
0赞 · 0采集
hlzhan 2015-12-02

目的地址转换

截图
0赞 · 0采集
suss 2015-08-01

DNAT转发端口

0赞 · 0采集

数据加载中...