当前位置:首页 » 操作系统 » linux设置nat

linux设置nat

发布时间: 2024-07-25 09:37:05

① Linux 服务器实现 NAT 功能 如何使用一台双网卡的 Linux 服务器实现 NAT 功能求详细设置

Linux 服务器实现 NAT 功能
1./etc/sysctl.conf
net.ipv4.ip_forward = 1 //打开内核转发功能
2./etc/sysconfig/iptables
*nat
:POSTROUTING ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
***********添加相关规则*****************如:
-A POSTROUTING -o <外网网卡名> -s 192.168.1.0/24 -j SNAT --to-source 210.77.176.66
COMMIT

配置加强Linux服务器系统安全性
1.将policy改成DROP
/etc/sysconfig/iptables
*filter
:INPUT DROP [0:0]
:OUTPUT ACCEPT [0:0]
:FORWARD DROP [0:0]
******************相关iptables规则
COMMIT
让别人ping不到也可以使用内核参数限制:net.ipv4.icmp_echo_ignore_all = 1
2.更改ssh 监听端口:
/etc/ssh/sshd_config
Port 10000 //监听10000端口
#/etc/init.d/sshd restart
通过命令#netstat -tunlp | grep ssh 测试
取消root登录还是在这个配置文件里增加
DenyUsers root
重启ssh服务生效
3.可以不配置ftp服务,不理解删除部分账户还是全部账户,如果没有账户要ftp干什么,还是可以开放匿名用户?
4.更改文件/etc/pam.d/system-auth
password sufficient pam_unix.so md5 shadow nullok try_first_pass use_authtok
将这行里的shadow项去掉 ,除了root谁也更改不了密码了

热点内容
电脑无线网络怎么打开服务器 发布:2025-03-19 06:53:09 浏览:923
网页缓存视频下载 发布:2025-03-19 06:52:19 浏览:985
算法实战 发布:2025-03-19 06:52:14 浏览:513
我的世界电脑版hipxel服务器地址 发布:2025-03-19 06:44:51 浏览:682
乌班图搭建kms服务器 发布:2025-03-19 06:36:11 浏览:863
android版本控制 发布:2025-03-19 06:20:59 浏览:182
安卓手机怎么反色 发布:2025-03-19 06:15:19 浏览:822
安卓开视频时声音小怎么办 发布:2025-03-19 06:08:18 浏览:579
文件服务器访问速度慢 发布:2025-03-19 05:45:36 浏览:637
python的下载与安装 发布:2025-03-19 05:41:38 浏览:771