免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 操作系统 › Linux系统管理 › 【求助】iptables设置问题
最近访问板块 发新帖
查看: 1691 | 回复: 8
打印 上一主题 下一主题

[网络管理] 【求助】iptables设置问题 [复制链接]

eagle518

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2012-09-06 13:25 |只看该作者 |倒序浏览
问题描述如下：

已知本机上有两个进程 A和B，分别都可以对外http连接（假设HTTP连接固定使用ip地址+80端口）；

现要求实现如下功能：

1. A对外连接时强制修改目的ip到本机ip，同时强制修改目的端口80到本机的8080；
2. B对外http连接功能不受影响；
3. 当本机网卡关闭时，A仍然可以通过iptables规则强制访问本机的8080端口，而B因无网络而无法http访问；

这样的规则该如何设置呢？
wufan110

论坛徽章:
0
2楼 [报告]
发表于 2012-09-06 15:31 |只看该作者
不懂，帮顶
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
3楼 [报告]
发表于 2012-09-06 20:21 |只看该作者
没这么做过,iptables只能针对端口,没听说还能用于端口号的
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
eagle518

论坛徽章:
0
4楼 [报告]
发表于 2012-09-07 09:34 |只看该作者
端口号？
回复 3# chenyx


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
5楼 [报告]
发表于 2012-09-07 12:23 |只看该作者
错了,应该是进程号.程序访问外网的服务,比如你说的80端口,会随机选择一个端口连接的,iptables没法控制你说的那种依据程序来控制
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
dzminglong

论坛徽章:
8
天秤座 日期:2013-09-02 09:10:44CU十二周年纪念徽章 日期:2013-10-24 15:41:34子鼠 日期:2013-11-20 16:38:31巨蟹座 日期:2013-12-18 13:03:34天秤座 日期:2013-12-31 13:28:40卯兔 日期:2014-01-22 17:09:40技术图书徽章 日期:2014-02-27 20:31:47巳蛇 日期:2014-09-22 10:25:32
6楼 [报告]
发表于 2012-09-07 14:08 |只看该作者
帮顶一下撒旦法萨芬
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
eagle518

论坛徽章:
0
7楼 [报告]
发表于 2012-09-07 16:26 |只看该作者
-m owner --cmd-owner 好像是可以根据进程来过滤数据的。
但是否通用还未知。

回复 5# chenyx


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
chenyx

论坛徽章:
381
CU十二周年纪念徽章 日期:2014-01-04 22:46:58CU大牛徽章 日期:2013-03-13 15:32:35CU大牛徽章 日期:2013-03-13 15:38:15CU大牛徽章 日期:2013-03-13 15:38:52CU大牛徽章 日期:2013-03-14 14:08:55CU大牛徽章 日期:2013-04-17 11:17:19CU大牛徽章 日期:2013-04-17 11:17:32CU大牛徽章 日期:2013-04-17 11:17:37CU大牛徽章 日期:2013-04-17 11:17:42CU大牛徽章 日期:2013-04-17 11:17:47CU大牛徽章 日期:2013-04-17 11:17:52CU大牛徽章 日期:2013-04-17 11:17:56
8楼 [报告]
发表于 2012-09-07 20:49 |只看该作者
这个没用过,请白金版主看看吧  @platinum
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
ulovko

论坛徽章:
13
15-16赛季CBA联赛之同曦 日期:2016-01-28 19:52:032015亚冠之北京国安 日期:2015-10-07 14:28:19NBA常规赛纪念章 日期:2015-05-04 22:32:03处女座 日期:2015-01-15 19:45:44卯兔 日期:2014-10-28 16:17:14白羊座 日期:2014-05-24 15:10:46寅虎 日期:2014-05-10 09:50:35白羊座 日期:2014-03-12 20:52:17午马 日期:2014-03-01 08:37:27射手座 日期:2014-02-19 19:26:54子鼠 日期:2013-11-30 09:03:56狮子座 日期:2013-09-08 08:37:52
9楼 [报告]
发表于 2012-09-07 20:56 |只看该作者
在线：  http://www.frozentux.net/documents/iptables-tutorial/
离线：   iptables-tutorial-cn-1.1.19.zip (337.94 KB, 下载次数: 2)
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP