使用Linux系统架设安全的网关
来源：赛迪网 发布时间：2008-10-13 18:09:00
1、网关主机设置
服务器上有两块网卡，eth0使用*.*.*.*IP地址连接Internet，eth1连接LAN，则其/etc/network/interfaces的设置如下：
$ sudo apt-get install ipmasq
会提示进行一些设置，都默认即可。之后lan内主机应该就能连上internet了。
3、端口映射
假设lan内有一ftp192.168.0.2，要从internet上访问该ftp，需要在网关主机上进行一定的端口映射。可使用iptables完成。下面是具体实现的脚本例子：
#!/bin/sh
/sbin/modprobe iptable_filter
/sbin/modprobe ip_tables
/sbin/modprobe iptable_nat
/sbin/modprobe ip_nat_ftp
/sbin/modprobe ip_conntrack
/sbin/modprobe ip_conntrack_ftp
iptables -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -F -t nat
iptables -t nat -A PREROUTING -p tcp -i eth0 -d 202.120.2.101 --dport 21 -j DNAT --to 192.168.123.6:21
iptables -t nat -A PREROUTING -p tcp -i eth0 -d 202.120.2.101 --dport 2345 -j DNAT --to 192.168.123.116:3389
iptables -t nat -A POSTROUTING -s 192.168.123.0/24 -o eth0 -j SNAT --to 202.120.16.34
echo 1 > /proc/sys/net/ipv4/ip_forward
0
投稿猜你喜欢
- 清除docker无用镜像一、查看 docker 占用的资源在进行资源清理之前我们有必要搞清楚 docker 都占用了哪些系统的资源。这需要综
- 今天要介绍的有关Godaddy主机的知识是如何查看SSL状态，一定要认真学哦~一个SSL证书向访问的浏览器证明你的网站的身份，并加密他们的信
- 一、centos linux下安装ffmpeg1、下载解压wget http://www.ffmpeg.org/releases/ffmpe
CentOS 7 在vmware中的网络设置前言：由于工作中需要使用Linux，在虚拟机中装了CentOS7，以作实验之用，安装后使用过程中- 至今为止用了将近半年WP，折腾过不少功能，所以对它还算是略有些了解，所以就用这几篇文章来详细的写一下基础的一些WP优化操作。点此查看前一篇文
- Hi，大家好；今天是双12,大家剁手了没。今天给大家带来的是《Linux查看服务器上的硬件信息》本篇文章的示例全部是在服务器(Inspur
- UCenter Home是Comsenz公司发布的一款SNS建站系统，目前最新版本是1.5。UCenter Home是一个可以对用户的隐私信
- 任何工作都有轻重缓急之分，很多职场人士都奉行轻重缓急，并把它作为提高工作效率的重要准则。只有分清哪些是最重要的并把它做好，工作才会变得井井有
- 昨天登陆我的Google AdSense帐户发现,西联快汇已经支付,支付日期是10月30日,那么今天, 11.2日大家就可以到相
- 今天上午闲来没事，写了一下自己几年来建站回忆录，发现鱼给加了16分！还差4分就落伍了，干脆在写一下论坛运营和管理上的一些经验！ 希望今天就能
- 在Exchange Server2007之前的版本中，管理邮件的通讯录是一件非常让人头疼的事情(特别是在大量的成员机构管理上)，管理员不得不
- 一个朋友的IX空间马山要到期，鉴于重新购买比直接续费便宜。省钱的同时，但需要完成一件事情就是网站搬家。从即将到期的IX空间中的网站搬家至新
- 功能：把指定的输入文件拷贝到指定的输出文件中，并且在拷贝过程中可以进行格式转换。可以用该命令实现DOS下的 diskcopy命令的作用。先用
- 全新推出的Discuz! 7.2版本从用户注册登陆应用、社区论坛前后管理两方面着眼，增加和改进了30多处与社区门户运营密切的功能与细节，实现
- 本文主要给大家介绍了关于在centos 7安装Jenkins的相关内容，分享出来供大家参考学习，话不多说，来一起看看详细的介绍：安装添加yu
- 1.将基础环境搭配好，挂载dvd,配置dvd.repo,清楚缓存，关闭防火墙（两台主机都要做）查看rsync的版本2.创建stor目录，并将
- Zabbix服务器环境平台版本：ZABBIX版本4.4系统：CentOS 8.0.1905 数据库：Mysql-serv
- 做seo的人，接到一个新的网站，第一步肯定要先诊断一个网站，然后，才能针对网站中存在的问题进行分析，再制定相关的优化方案。再进行优化。所以，
- 一、今天下午由于课程的要求不得已做了Ubuntu搭建Ftp服务器的实验，但是实验指导书还是N年前的技术，网上搜了一大把，都是模模糊糊的！在百
- 本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Internet
