博客
关于我
强烈建议你试试无所不能的chatGPT，快点击我
创建iptables NAT规则(转)
阅读量：2450 次
发布时间：2019-05-10

本文共 10266 字，大约阅读时间需要 34 分钟。

创建iptables NAT规则(转)[@more@]

#!/bin/sh

## File: rc.firewall.nat

## Set up iptables NAT rules.

IPTABLES="/usr/local/sbin/iptables"

EXTERNAL1="eth0"

EXTERNAL2="eth0"

INTERNAL="eth1"

DMZ_IF="eth2"

EXT_IP1="216.162.197.10/32"

EXT_IP2="216.162.197.11/32"

$IPTABLES -F -t nat

$IPTABLES -t nat -X

#####################################################################################

## Sentry.net EXTERNAL DNAT

$IPTABLES -t nat -N SENTRY_DNAT

$IPTABLES -t nat -F SENTRY_DNAT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80

$IPTABLES -t nat -A SENTRY_DNAT -i $EXTERNAL1 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110

##-----------------------------------------------------------------------------##

#####################################################################################

## Obsidian.net/org EXTERNAL DNAT

$IPTABLES -t nat -N OBS_DNAT

$IPTABLES -t nat -F OBS_DNAT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80

$IPTABLES -t nat -A OBS_DNAT -i $EXTERNAL2 -p tcp -s ! 192.168.0.0/16

-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110

##-----------------------------------------------------------------------------##

####################################################################################

## Sentry.net INTERNAL DNAT

$IPTABLES -t nat -N SENTRY_DNAT_INT

$IPTABLES -t nat -F SENTRY_DNAT_INT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 20 -j DNAT --to-destination 192.168.2.69:20

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 21 -j DNAT --to-destination 192.168.2.69:21

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 22 -j DNAT --to-destination 192.168.2.69:22

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 23 -j DNAT --to-destination 192.168.2.69:23

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 25 -j DNAT --to-destination 192.168.2.69:25

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 80 -j DNAT --to-destination 192.168.2.69:80

$IPTABLES -t nat -A SENTRY_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 --dport 110 -j DNAT --to-destination 192.168.2.69:110

##-----------------------------------------------------------------------------##

#####################################################################################

## Obsidian.net/org INTERNAL DNAT

$IPTABLES -t nat -N OBS_DNAT_INT

$IPTABLES -t nat -F OBS_DNAT_INT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 20 -j DNAT --to-destination 192.168.2.42:20

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 21 -j DNAT --to-destination 192.168.2.42:21

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 22 -j DNAT --to-destination 192.168.2.42:22

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 23 -j DNAT --to-destination 192.168.2.42:23

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 25 -j DNAT --to-destination 192.168.2.42:25

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 80 -j DNAT --to-destination 192.168.2.42:80

$IPTABLES -t nat -A OBS_DNAT_INT -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 --dport 110 -j DNAT --to-destination 192.168.2.42:110

##-----------------------------------------------------------------------------##

#####################################################################################

## DMZ_DNAT for Sentry.net

$IPTABLES -t nat -N SENTRY_DMZ_DNAT

$IPTABLES -t nat -F SENTRY_DMZ_DNAT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 20 -j DNAT --to-destination 192.168.2.69:20

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 21 -j DNAT --to-destination 192.168.2.69:21

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 22 -j DNAT --to-destination 192.168.2.69:22

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 23 -j DNAT --to-destination 192.168.2.69:23

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 25 -j DNAT --to-destination 192.168.2.69:25

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 80 -j DNAT --to-destination 192.168.2.69:80

$IPTABLES -t nat -A SENTRY_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP1

-p tcp --dport 110 -j DNAT --to-destination 192.168.2.69:110

##-----------------------------------------------------------------------------##

#####################################################################################

## DMZ_DNAT for Obsidian.net

$IPTABLES -t nat -N OBS_DMZ_DNAT

$IPTABLES -t nat -F OBS_DMZ_DNAT

##-----------------------------------------------------------------------------##

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 20 -j DNAT --to-destination 192.168.2.42:20

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 21 -j DNAT --to-destination 192.168.2.42:21

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.69/32 -d $EXT_IP2

-p tcp --dport 22 -j DNAT --to-destination 192.168.2.42:22

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 23 -j DNAT --to-destination 192.168.2.42:23

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 25 -j DNAT --to-destination 192.168.2.42:25

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 80 -j DNAT --to-destination 192.168.2.42:80

$IPTABLES -t nat -A OBS_DMZ_DNAT -i $DMZ_IF -s 192.168.2.0/24 -d $EXT_IP2

-p tcp --dport 110 -j DNAT --to-destination 192.168.2.42:110

##-----------------------------------------------------------------------------##

#####################################################################################

## DNAT -- MAIN

$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP1 -j SENTRY_DNAT_INT

$IPTABLES -t nat -A PREROUTING -i $INTERNAL -p tcp -s 192.168.1.0/24

-d $EXT_IP2 -j OBS_DNAT_INT

$IPTABLES -t nat -A PREROUTING -i $EXTERNAL1 -p tcp -s ! 192.168.1.0/24

-d $EXT_IP1 -j SENTRY_DNAT

$IPTABLES -t nat -A PREROUTING -i $EXTERNAL2 -p tcp -s ! 192.168.1.0/24

-d $EXT_IP2 -j OBS_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32

-d $EXT_IP1 -j SENTRY_DMZ_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32

-d $EXT_IP1 -j SENTRY_DMZ_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.42/32

-d $EXT_IP2 -j OBS_DMZ_DNAT

$IPTABLES -t nat -A PREROUTING -i $DMZ_IF -p tcp -s 192.168.2.69/32

-d $EXT_IP2 -j OBS_DMZ_DNAT

####################################################################################

## SNAT -- Source Network Address Translation ##

$IPTABLES -t nat -A POSTROUTING -s 192.168.1.0/24 -d ! 192.168.0.0/16

-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d ! 192.168.0.0/16

-o $EXTERNAL1 -j SNAT --to-source 216.162.197.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d ! 192.168.0.0/16

-o $EXTERNAL2 -j SNAT --to-source 216.162.197.11

##-----------------------------------------------------------------------------##

## SNAT DMZ to DMZ connections.

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.69/32

-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.42/32

-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.42/32 -d 192.168.2.69/32

-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

$IPTABLES -t nat -A POSTROUTING -s 192.168.2.69/32 -d 192.168.2.42/32

-o $DMZ_IF -p tcp -j SNAT --to-source 192.168.2.10

##-----------------------------------------------------------------------------#

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/8225414/viewspace-940688/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/8225414/viewspace-940688/

你可能感兴趣的文章
steam无法显示成人内容_如何在Steam上查看仅限成人游戏
查看>>
如何在iPhone或iPad上启用USB受限模式（适用于iOS 11.4.1）
查看>>
如何在Ubuntu 11.10中安装Classic Gnome桌面
查看>>
亚马逊echo中国使用_如何阻止您的Amazon Echo收听
查看>>
linkedin 分享_如何永远阻止LinkedIn的烦人电子邮件
查看>>
ipad和iphone适配_如何在iPhone和iPad上将链接，照片和媒体快速添加到Apple Notes
查看>>
ipad 悬浮按钮 自定_如何在iPad上自定义鼠标按钮
查看>>
在Redhat Linux机器上更改主机名
查看>>
如何删除Trovi /管道/搜索保护浏览器劫持恶意软件
查看>>
mekko 教程_Power BI桌面Mekko图表
查看>>
SQL Server数据库快照
查看>>
activiti 功能概述_子串功能概述
查看>>
索引sql server_维护SQL Server索引
查看>>
sql rank_SQL RANK功能概述
查看>>
ssis组件_SSIS脚本组件概述
查看>>
sql 触发器嵌套条件_SQL Server中的嵌套触发器
查看>>
SQL Server中的数据库快照
查看>>
power bi 背景图_Power BI桌面饼图树
查看>>
sql组合索引和独立索引_SQL索引概述和策略
查看>>
SQL Server执行计划面试问题
查看>>
喝酒易醉，品茶养心，人生如梦，品茶悟道，何以解忧？唯有杜康！-- 愿君每日到此一游！
当前时间: 2024-07-08 16:27:49   当前IP: 18.218.59.199   联系邮箱:javaeecc@qq.com     Copyright © 2020 - 2022 baihongyu.com 京ICP备2021015314号-2
强烈建议你试试无所不能的CHAT-GPT，快点击我
强烈建议你试试无所不能的CHAT-GPT，快点击我