NAT表主要控制的是内部网络与外部网络之间的互访问题，它的功能类似于路由器中的NAT地址转换功能，控制着内部用户怎么访问外网，外网用户如何访问内网SNAT：源地址转换，修改数据包的源ip，用于局域网主机访问外网，在路由选择后创建。DNAT：目标地址转换，修改数据包的目标ip..
分类：
系统相关 时间：
2015-07-15 15:18:20
阅读次数：
293
实例：#iptables-tfilter-AINPUT-s172.16.0.0/16-d172.16.100.7-jDROP源地址为172.16.0.0网段的，访问172.16.100,7的数据包都丢弃。#iptables-L-n查看filter表的规则#iptables-tnat-L-n查看nat表中的规则#iptables-AINPUT-mstate--stateNEW,ESTABLISHED-jACCEPT显示扩展，允许..
分类：
其他好文 时间：
2015-06-20 22:16:15
阅读次数：
172
iptables规则的查看、添加、删除和修改这里只列出比较常用的参数，详细的请查看maniptables1、查看iptables-nvL–line-number-L查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-tNAT参数-n不对ip地址进行反查，加上这个参数显示速度会快很多-v输出详?.
分类：
其他好文 时间：
2015-06-06 15:06:31
阅读次数：
119
这里将载有Openwrt的WR841N的路由表dump出来分析一下。这个是dump出iptables的命令root@OpenWrt:/etc/config# iptables-save这里分为4部分：1.NAT表*nat:PREROUTING ACCEPT [37930:3638072]:INPUT...
分类：
其他好文 时间：
2015-06-03 23:24:50
阅读次数：
385
iptables基础知识1、四表五链filter表：主要用来对数据包进行过滤，包含INPUT、FORWARD、OUTPUT等三个规则链nat表：主要用修改数据包IP地址、端口号等信息。包含PREROUTING、POSTROUTING、OUTPUT等三个规则链。mangle表：主要用来修改数据包的TOS，TTL值，或者为数据包设置Mark..
分类：
其他好文 时间：
2015-06-01 14:53:44
阅读次数：
173
环境：A服务器：网卡1:192.168.1.151网卡2:10.10.69.10B服务器：网卡1:10.10.69.41要求：访问192.168.1.151:1521即访问10.10.69.41:1521启用端口转发：echo1>/proc/sys/net/ipv4/ip_forward清空nat表iptables-tnat-F端口转发配置详解：1.模拟linux转发过程： 通过192.168.1...
分类：
系统相关 时间：
2015-05-12 11:43:45
阅读次数：
176
首先要注意的是iptables不是防火墙，而是实现防火墙功能的工具。1.iptables的两张框架图：表：raw表：对报文设置一个标志，决定数据包是否被状态跟踪机制处理mangle表：主要用于修改数据包nat表：主要用处是网络地址转换、端口映射fileter表：主要用于过滤包一般情况我们对filt..
分类：
系统相关 时间：
2015-04-18 14:41:21
阅读次数：
238
1、iptables防火墙表→链→规则filter表 数据过滤表NAT表---内网和外网的地址转换Mangle-----数据流量，通过防火墙设置流量。特殊数据包标记。太复杂，一般不用。限速工具tc三个表，每个表都有几个链。有个图iptables -Liptables -L -t natiptable...
分类：
其他好文 时间：
2015-02-05 23:05:48
阅读次数：
203
这里只列出比较常用的参数，详细的请查看man iptables1、查看iptables -nvL –line-number-L查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数。-n不对ip地址进行反查，加上这个参数显示速度会快很多。-v输出详细信息，包含...
分类：
系统相关 时间：
2015-01-27 00:33:14
阅读次数：
193
一、目前现有的iptables nat表规则：[root@mcluster-webportal-node2 ~]# iptables -t nat -S-P PREROUTING ACCEPT-P POSTROUTING ACCEPT-P OUTPUT ACCEPT-N DOCKER-A PRERO...
分类：
Web程序 时间：
2014-12-09 11:57:09
阅读次数：
690
