Westdoor 2015-09-04
防火墙转发规则:
1首先把/etc/sysctl.conf配置文件中的net.ipv4.ip_forward=0改为net.ipv4.ip_forward=1
然后执行sysctl-p/etc/sysctl.conf使命令生效。
2配置防火墙的IP伪装
iptables-tnat-APOSTROUTING-oeth0-jMASQUERADE
3如果你想让内部网络内的某个服务器能够被外部访问,你可以使用NAT内PREROUTING链的-jDNAT目标来指定向目标IP地址以及端口转发请求连接到内部服务器。例如,如果你想把进入的HTTP请求转发到172.11.0.21上的专用ApacheHTTP服务器服务器系统,运行以下命令
iptables-tnat-APREROUTING-ieth0-ptcp--dport80-jDNAT\
--to172.11.0.21:80
4该规则允许把进入的80端口请求从防火墙转发到172.11.0.21的服务器。
iptables-AFORWARD-ieth0-ptcp--dport80-d172.11.0.21-jACCEPT