- 1、本文档共10页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
Linux nat 服务器配置文档
使用环境
硬件:IBM服务器,2*intel3.2Gcpu/4G内存/2*千兆以太网卡/80G硬盘
网络环境:内网卡(eth0):ip: 8/24 gw 5
内网nat网段:/22 /16
外网卡(eth1):ip: /40 gw
外网nat地址池:27-38
安装步骤
首先需要一个干净的linux环境(内核2.6.18以上,本机是as5),如果cpu支持超线程,在bios里面关闭超线程属性。选择自定义系统分区,不要划分/swap分区,避免nat转换读取硬盘影响转换效率。我的分区分配如下:
/boot:1.5G
/: 20G
/home: 10G
/usr : 15G
/var: 所有空余磁盘空间。(请根据实际情况调整磁盘空间分配)。
在网络配置界面去掉DHCP和IPV6项,选择ipv4与引导时激活,输入IP和Netmask,gateway,dns等信息。在选择需要安装的程序包界面,除了Base System,languages默认,Applications只选择vi编辑器外,其它选项的右边选项全部清空,其中base system选项右边只需选择administration tools,base,system tools三项,其它清空。进入administration tools,base,system各项的详细安装包选项定制界面,去掉ftp、音视频、桌面、图形等无关的安装包,不熟悉的话就先按默认选项安装吧,但记得选上net-snmp软件包,安装完再关闭无关的服务。
安装完成后根据实际情况设置开机启动的服务,本机开启的服务有
anacron ,auditd,avahi-daemon,crond,iptables ,irqbalance,lm_sensors, mcstrans messagebus,microcode_ctl ,network ,readahead_early ,smartd,snmpd,sshd ,syslog
设置
1)Iptables filter表设置(脚本文件:filter.sh)
#/sbin/iptables -A INPUT -p udp --sport 53 -j ACCEPT
/sbin/iptables -A INPUT -p udp --dport 161 -j ACCEPT
#本机使用的ssh端口是1122,默认22
/sbin/iptables -A INPUT -p tcp --dport 1122 -j ACCEPT
/sbin/iptables -A INPUT -p icmp --icmp-type 0 -j ACCEPT
/sbin/iptables -A INPUT -p icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A INPUT -p icmp --icmp-type 11 -j ACCEPT
#/sbin/iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
/sbin/iptables -A OUTPUT -p udp --sport 161 -j ACCEPT
/sbin/iptables -A OUTPUT -p tcp --sport 1122 -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp --icmp-type 0 -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp --icmp-type 8 -j ACCEPT
/sbin/iptables -A OUTPUT -p icmp --icmp-type 11 -j ACCEPT
/sbin/iptables -A FORWARD -p tcp ! --syn -m state --state NEW -j DROP
/sbin/iptables -A FORWARD -s /22 -i eth0 -j ACCEPT
/sbin/iptables -A FORWARD -d /22 -o eth0 -j ACCEPT
/sbin/iptables -A FORWARD -s /16 -i eth0 -j ACCEPT
/sbin/iptables -A FORWARD -d /16 -o eth0 -j ACCEPT
2)iptables nat表设置(脚本文件:postrouting.sh)
# host nat set
/sbin/iptables -t nat -A POSTROUTING -
您可能关注的文档
最近下载
- 肾盂旁囊肿的研究的现状及进展.doc VIP
- 3.1《中国科学技术史序言(节选)》课件-中职高二语文(高教版2024拓展模块上册).pptx
- PCB多层压合工艺PPT课件.ppt
- 第一单元第二节+体验“云上生活”++课件 2024—2025学年川教版(2024)信息科技+七年级上册.pptx VIP
- Garmin佳明Forerunner 165 智能GPS跑步腕表说明书用户手册.pdf
- 工程项目工期关键节点和线路保证措施(模板)18.docx VIP
- 泰康入职测评考试题库答案.pdf
- Ai围棋定式大全(重排彩图).pdf
- 汽车钣喷系列教学课件--钣金件焊接工艺.ppt
- 人力资源有限公司管理制度.docx VIP
文档评论(0)