在Ubuntu Server 10.10上簡(jiǎn)單配置iptables
作者：ptubuntu
本文介紹了如何在Linux上簡(jiǎn)單架設(shè)防火墻路由器。操作基于Ubuntu Server 10.10，配置iptables.ip轉(zhuǎn)換.mac的過濾功能。iptables是Linux上最常使用的防火墻工具。一共就七個(gè)步驟，很適合新手一步一步跟著學(xué)習(xí)。
操作基于ubuntu server10.10 上進(jìn)行安裝配置.進(jìn)行配置iptables.ip轉(zhuǎn)換.mac過濾功能.
1.建iptables
root@ptubuntufirewall:/# vi /etc/init.d/iptables
#fLUSH THE FILTER,NAT,Mangle chain! /sbin/iptables -F -t filter /sbin/iptables -F -t nat /sbin/iptables -F -t mangle#Flush the user's chain /sbin/iptables -t filter -X /sbin/iptables -t nat -X /sbin/iptables -t mangle -X #Set default policies to DROP /sbin/iptables -P INPUT ACCEPT /sbin/iptables -P OUTPUT ACCEPT /sbin/iptables -P FORWARD ACCEPT #LAN NAT /sbin/iptables -A POSTROUTING -t nat -s 192.168.0.0/255.255.255.0 -o eth1 -j MASQUERADE #/sbin/iptables -A POSTROUTING -t nat -s 192.168.0.0/255.255.255.0 -o eth0 -j MASQUERADE if [ -f /etc/access_mac.conf ] then for i in `cat /etc/access_mac.conf | grep "^[^#]" | tr -s "[12]" | cut -c1-17` ; do /sbin/iptables -A FORWARD -m mac --mac-source $i -i eth0 -j ACCEPT done fi /sbin/iptables -A FORWARD -i eth0 -j DROP
#VNC View Ptubuntu 這下面兩條指:訪問外網(wǎng)ip可以轉(zhuǎn)換到內(nèi)網(wǎng)ip:端口
/sbin/iptables -A PREROUTING -t nat -p tcp -m tcp -i eth1 --dport 5888 -j DNAT --to-destination 192.168.0.110:5888 /sbin/iptables -A PREROUTING -t nat -p tcp -m tcp -i eth1 --dport 5988 -j DNAT --to-destination 192.168.0.110:5988
2.設(shè)置要過慮的網(wǎng)卡:access_mac.conf
root@ptubuntufirewall:/#vi /etc/access_mac.conf
#MAC address Employee Name OR SERVER Name#Server Netcard Mac Address00:e0:4c:39:00:00 System Server eth000:e0:4c:39:00:00 System Server eth100:e0:4c:39:00:00 ptubuntu Server eth0 在這里添加你需要上網(wǎng)的網(wǎng)卡mac地址
3.sysctl設(shè)置參數(shù)．能用sysctl來設(shè)置或重新設(shè)置連網(wǎng)功能，如IP轉(zhuǎn)發(fā)、IP碎片去除及源路由檢查等
root@ptubuntufirewall:/# cat /etc/sysctl.conf
net.ipv4.ip_forward=1 #把０改為１就可以了
４.設(shè)置讓它自動(dòng)啟動(dòng)iptables.
root@ptubuntufirewall:/# update-rc.d iptables defaults 99
顯示如下表示成功.
update-rc.d: warning: /etc/init.d/iptables missing LSB informationupdate-rc.d: see <http://wiki.debian.org/LSBInitScripts>Adding system startup for /etc/init.d/iptables …/etc/rc0.d/K99iptables -> ../init.d/iptables/etc/rc1.d/K99iptables -> ../init.d/iptables/etc/rc6.d/K99iptables -> ../init.d/iptables/etc/rc2.d/S99iptables -> ../init.d/iptables/etc/rc3.d/S99iptables -> ../init.d/iptables/etc/rc4.d/S99iptables -> ../init.d/iptables/etc/rc5.d/S99iptables -> ../init.d/iptables
5.還需要安裝dhcp服務(wù)器.
root@ptubuntufirewall:/#aptitude install dhcp3-serverroot@ptubuntufirewall:/#vi /etc/dhcp3/dhcpd.conf文檔內(nèi)容:option domain-name “ptubuntufirewall.com”;option domain-name-servers 8.8.4.4, 8.8.8.8;default-lease-time 18000;max-lease-time 36000;subnet 192.168.0.0 netmask 255.255.255.0 {range dynamic-bootp 192.168.0.100 192.168.0.255;option subnet-mask 255.255.255.0;option broadcast-address 192.168.0.255;option routers 192.168.0.252;option time-offset -18000;}
完后需要重啟計(jì)算機(jī)才可以使用.
6.測(cè)試:ping
root@ptubuntufirewall:/# ping 192.168.0.252root@ptubuntufirewall:/#ping 8.8.8.8外網(wǎng)IP都可以正常.
7.設(shè)置客戶端.
現(xiàn)在就可以自動(dòng)獲取ip地址.如果你需要手動(dòng)設(shè)置IP那么你的默認(rèn)網(wǎng)關(guān)就是你路由的IP地址.192.168.0.252
【編輯推薦】
責(zé)任編輯：yangsai
來源：
ptubuntu.com
