liunx-防火墙技术基础配置讲解(4)

来源：未知责任编辑：责任编辑发表时间:2014-01-26 22:00　点击:次

custom_chain
DNAT SNAT
MASQUERADE 源地址伪装
REDIRECT 端口重定向
MAPK
RETUPN 返回
ipables -t filter -A INPUT -s 172.16.0.0/16 -d 172.16.100.1 -p tcp -dport

RELATED
状态检测
NEW 新发布的链接
ESTABLISHED 以建立的链接
ERLATED 具有关联关系的链接
INVALID 无法识别的链接

iptables -L -n
iptables -L -n --line-number
iptables -R

保存
service iptables save
在这个文件下面
/etc/sysconfig/iptables
iptable-sabe > /etc/syscnnfig/iptables.2
iptables-restore < /etc/sysconfig/iptables.2

--
NAT
代理服务器
地址转换
iptables -t nat POSTROUTING -s 192.168.10.0/24 -j SNAT --to-source 172.16.100.1
MASQUERADE地址伪装
本文出自 “博客世界” 博客