CentOS安装IPtables

小旭

September 6, 2021

3610 views

No comments

1456 words

教程科普

## CentOS安装IPtables

- 查看firewall服务状态

```sh
systemctl status firewalld
```

- 查看firewall的状态

```sh
firewall-cmd --state
```

- 开启、重启、关闭、firewalld.service服务

```sh
# 开启
service firewalld start
# 重启
service firewalld restart
# 关闭
service firewalld stop
```

## 启动iptables防火墙

- 安装iptables-service

```sh
yum install iptables-services
```

- 设置开机启动

```sh
systemctl enable iptables
```

- 部分iptables指令

```sh
service iptables status 查看iptables
systemctl stop iptables 停止iptables
systemctl start iptables 开启iptables
systemctl restart iptables 重启iptables
systemctl reload iptables 重新加载iptables
```

- 开端口命令

```sh
#放通443
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
#放通80
iptables -I INPUT -p tcp --dport 80 -j ACCEPT
```

## 转发配置

- 开启系统的转发功能

```sh
vi /etc/sysctl.conf
```

**将 net.ipv4.ip_forward=0 修改成 net.ipv4.ip_forward=1**
编辑后使用命令让配置马上生效

```sh
sysctl -p
```

- iptables 的nta命令

```sh
iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP]
iptables -t nat -A PREROUTING -p udp --dport [端口号] -j DNAT --to-destination [目标IP]
iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP]
iptables -t nat -A POSTROUTING -p udp -d [目标IP] --dport [端口号] -j SNAT --to-source [本地服务器IP]
```

- 重启 iptables 使配置生效

```sh
service iptables save
service iptables restart
```

---

@教程来自网络
</div>

End

本文标题：CentOS安装IPtables

本文链接：https://sicx.top/ip.html

除非另有说明，本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议。