- 1云服务器的安全组规则是什么,腾讯云服务器安全组规则怎么写
- 2BUCK-BOOST电路简析，公式推导与电路工作过程简析
- 3springboot图片验证码_springboot验证码图片功能
- 4为什么说测试岗位是巨坑？8年测试人告诉你千万别上当_ic测试工程师是个坑
- 5SQL SERVER 2016安装部署_sqlserver2016安装
- 6Android中的广播机制_android 广播机制原理
- 7【Python+Flask+Echarts】可视化练习题 ---- 招聘数据折线图_echarts和pyecharts测试题
- 8【人工智能】Transformers之Pipeline（五）：深度估计（depth-estimation）_模型pipeline
- 9微信小程序页面如何滚动到底部_微信小程序textarea下滑到底
- 10PyQt5快速入门教程3-QtDesigner设计第一个界面_qttdesigner 设计第一个
linux iptables 防火墙高级应用案例分享_portal功能 iptables
赞
踩
笔者对iptables常用的高级案例进行了一些分享，本文不是基础的iptables教程，主要是对一些数通领域常用的方案进行了一些分享，如需要详细了解一些方案的细节，可以联系笔者。
1、多网口路由转发方案
|
|
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up route add default gw eth2 |
2、IP 地址自动部署
|
|
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up udhcpd –i br0 & route add default gw eth2 |
3、多人同时上网
|
|
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up udhcpd -i br0 & route add default gw eth2 iptables -t nat -A POSTROUTING -s 192.168.1.0/255.255.225.0 -o -j MASQUERADE |
3、DNS代理
|
|
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up udhcpd -i br0 & route add default gw eth2 dnsmasq & iptables -t nat -A POSTROUTING –s 192.168.1.0/255.255.225.0 -o -j MASQUERADE iptables –t nat –A PREROUTING –i br0 –p udp –-dport 53 -j REDIRECT --to-port 53 |
3、用户URL跟踪
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up udhcpd -i br0 & route add default gw eth2 dnsmasq & squid & iptables -t nat -A POSTROUTING –s 192.168.1.0/255.255.225.0 -o –j MASQUERADE iptables –t nat –A PREROUTING –i br0 –p udp –-dport 53 -j REDIRECT --to-port 53 iptables -t nat -A PREROUTING -d !192.168.1.1 -p tcp --dport 80-j DNAT --to-destionation 192.168.1.1:8080 |
3、portal推送
|
|
| brctl addbr br0 brctl addif br0 eth0 brclt addlif br0 eth1 brclt addif br0 ath0 ifconfig br0 192.168.1.1 mask 255.255.255.0 ifconfig br0 up udhcpd -i br0 & route add default gw eth2 dnsmasq & lighttpd & iptables -t nat -A POSTROUTING –s 192.168.1.0/255.255.225.0 -o –j MASQUERADE iptables –t nat –A PREROUTING –i br0 –p udp –-dport 53 -j REDIRECT --to-port 53 iptables -t nat -A PREROUTING -d !192.168.1.1 -p tcp --dport 80 -j DNAT --to-destionation 192.168.1.1 //该功能可以和内核模块关联使用，将认证通过的IP配置到内核模块，内核模块hook报文之后进行IP匹配，匹配成功之后设置skb->mark，后面的iptbables规则可以加上mark的匹配，让认证通过的IP正常上网，其他IP正常推送portal。 |
