iptables防火牆與NAT服務
阿新 • • 發佈：2019-02-10
2.禁止一些客戶機上網
例1:新增一條規則禁止IP為192.168.1.200的客戶機上網
iptables –I FORWARD –s 192.168.1.200 –j DROP
例2:新增一條規則禁止子網192.168.1.0/24的客戶機上網
iptables –I FORWARD –s 192.168.1.0/24 –j DROP
3.禁止客戶端訪問一些服務
例1:禁止192.168.1.0子網裡所有客戶機使用FTP協議下載
iptables –I FORWARD –s 192.168.1.0/24 –p tcp --dport 21 –j DROP
例2:禁止192.168.1.0子網裡所有客戶機使用TELNET協議
iptables –I FORWARD –s 192.168.1.0/24 –p tcp --dport 23 –j DROP
4.禁止使用ICMP協議
例1:禁止外網使用者通過ICMP來PING你的NAT伺服器外網介面
iptables –I INPUT –i eth0 icmp –j DROP
5.禁止客戶機使用QQ(QQ伺服器很多)
iptables –I FORWARD –p tcp --dport 8000 –j DROP
iptables –I FORWARD –d tcpconn.tencent.com –j DROP
例1:新增一條規則禁止IP為192.168.1.200的客戶機上網
iptables –I FORWARD –s 192.168.1.200 –j DROP
例2:新增一條規則禁止子網192.168.1.0/24的客戶機上網
iptables –I FORWARD –s 192.168.1.0/24 –j DROP
3.禁止客戶端訪問一些服務
例1:禁止192.168.1.0子網裡所有客戶機使用FTP協議下載
iptables –I FORWARD –s 192.168.1.0/24 –p tcp --dport 21 –j DROP
例2:禁止192.168.1.0子網裡所有客戶機使用TELNET協議
iptables –I FORWARD –s 192.168.1.0/24 –p tcp --dport 23 –j DROP
4.禁止使用ICMP協議
例1:禁止外網使用者通過ICMP來PING你的NAT伺服器外網介面
iptables –I INPUT –i eth0 icmp –j DROP
5.禁止客戶機使用QQ(QQ伺服器很多)
iptables –I FORWARD –p tcp --dport 8000 –j DROP
iptables –I FORWARD –d tcpconn.tencent.com –j DROP