Linux iptables firewall 設定常見 FAQ 整理 (最近更新時間：11/20/2006)

kenduest

原帖由 asklxf 于 2007-2-25 14:12 发表于 40楼  
好贴啊！不过我在配置的时候遇到Invalid argument，请大侠帮忙看看是哪个模块没有编进去：

# iptables -A INPUT -p tcp -m state --state ESTABLISHED -j ACCEPT
can't load conntrack support for proto=2 ...

你有自己编译过 iptables or kernel source 过产生的 ?

modprobe ip_conntrack 出现啥讯息呢 ?

--

[ 本帖最后由 kenduest 于 2007-2-26 02:09 编辑 ]

asklxf

解决了，编译内核时把conn track相关的全部选上就没问题了

源方

好文章！为啥限制10个字节？这么好的文章不让说。

mdjhaitao

真是好文章,看了兄台写的IPTABLES

真是简单明了.

收益非浅啊,可是我有个问题,要问.说的这些功能还是都仅限于包过滤的..iptables.的模块不是我不是太了解。不知道有什么方法能防治DDOS呢.就是识别合法的数据包,和非法的数据包呢.

dong820

收藏，好文章，对俺这新手很有用，，谢谢！~！~

zhou_rock

DNAT和REDIRECT target可以一起用吗？该怎么用？谢谢

kenduest

原帖由 zhou_rock 于 2007-7-21 14:40 发表
DNAT和REDIRECT target可以一起用吗？该怎么用？谢谢

何謂一起用呢 ? 可以把需求說清楚點嗎 ?

--

zhou_rock

原帖由 kenduest 于 2007-7-21 18:00 发表


何謂一起用呢 ? 可以把需求說清楚點嗎 ?

--

谢谢，自己想了一下，应该是可以用的。只是对他们在链中的顺序不知道怎么安排好一些。DNAT和REDIRECT target都是在PREROUTING 中应用，比如内网的一个服务器提供web服务，端口为8080。

目标地址转换：iptables -t nat -A PREROUTING -d $WAN -p tcp --dport 80 -j DNAT --to-destination $LAN
端口重定向：  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080

或者
端口重定向：  iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 8080
目标地址转换：iptables -t nat -A PREROUTING -d $WAN -p tcp --dport 8080 -j DNAT --to-destination $LAN

不知道我说的对不对。

churchmouse

这篇是好文章,学习了.

mozer

这样的文章一定要多出，多读才行啊。。。。。