iptables學習02 SNAT

iptables學習02 SNAT 開啟linux的轉寄功能。 [plain] iptables -P FORWARD DROP  將FORWARD鏈的原則設定為DROP，這樣做的目的是做到對內網ip的控制，你允許哪一個訪問internet就可以增加一個規則，不在規則中的ip將無法訪問 internet [plain] iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT  這條規則規定允許任何地址到任何地址的確認包和關聯包通過。一定要加這一條，否則你只允許lan IP訪問沒有用，至於為什麼，下面我們再詳細說。 [plain] iptables -t nat -A POSTROUTING -s 10.1.1.0/24 -j SNAT --to 60.1.1.1  這條規則做了一個 SNAT，也就是源地址轉換，將來自10.1.1.0/24的地址轉換為60.1.1.1 有這幾條規則，一個簡單的nat路由器就實現了。這時你可以將允許訪問的ip添加至FORWARD鏈，他們就能訪問internet了。 比如我想讓 10.1.1.9這個地址訪問internet,那麼你就加如下的命令就可以了。 [plain] iptables -A FORWARD -s 10.1.1.9 -j ACCEPT    也可以精確控制他的訪問地址,比如我就允許10.1.1.99訪問3.3.3.3這個ip [plain] iptables -A FORWARD -s 10.1.1.99 -d 3.3.3.3 -j ACCEPT   或者只允許他們訪問 http連接埠。 [plain] iptables -A FORWARD -s 10.1.1.0/24 -p tcp --dport http -j ACCEPT