1.nat转发策略nat文件；iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jMASQUERADE(1)可将源IP写得更具体一些，如列出使用的C类网段(2)WANIP不变的情况下可使用SNAT命令iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jSNAT--to-sourceX.X.X.X2.保存文件save文件
分类：
其他好文 时间：
2018-03-19 15:27:10
阅读次数：
140
本章介绍如何使用time模块对教室上网进行控制，以206教室为例，206教室网络属于Vlan206，net：10.1.26.0/24，gateway:10.1.26.254206文件；#ALL#iptables-AFORWARD-s10.1.26.0/24-jACCEPT#1.Monday#iptables-AFORWARD-s10.1.26.0/24-mtime--timestart00:00-
分类：
其他好文 时间：
2018-03-19 15:26:00
阅读次数：
162
1.input链策略。input文件;#loopbackiptables-AINPUT-ilo-jACCEPT#DOS防护iptables-AINPUT-ieth0-ptcp--syn-mconnlimit--connlimit-above15-jDROPiptables-AINPUT-ptcp-mstate--stateESTABLISHED,RELATED-jACCEPT#synflood防护
分类：
其他好文 时间：
2018-03-19 14:57:06
阅读次数：
177
