[Linux]CentOS网关服务器配置

谁借莪１个温暖的怀抱￠ 2022-05-14 01:14 257阅读 0赞

1. 网关服务器上两张网卡：

eth0 =》内网172.18.1.240

eth1=》外网211.139.169.X  
  
2. 客户端机：  
172.18.1.x  
  
3. 网关服务器配置：  
打开IP转发功能:  
echo 1 > /proc/sys/net/ipv4/ip\_forward  
建立nat 伪装  
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE iptables -t nat -A POSTROUTING -s 172.18.1.0/22 -o eth1 -j MASQUERADE  
建立转发(特定子网的转发)  
iptables -A FORWARD -i eth0 -j ACCEPT iptables -A FORWARD -s 172.18.1.0/22 -m state --state ESTABLISHED,RELATED -j ACCEPT  
保存iptables 配置  
service iptables save  
4. 最简单的网关就配置好了。可以按实际情况加上各种转发规则。  
  
找一台客户机：设置  
IP：172.18.1.x/24  
GATEWAY(服务器的IP)：172.18.1.240  
DNS(与服务器的一致):210.21.196.6 221.5.88.88  
  
验证能不能正常访问外部。  
OK，到此设置成功了！  
  
5. 更高级的用法：  
  
\#限制特定MAC 地址外部访问： iptables -A FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP \#解封： iptables -D FORWARD -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP  
\#限制所有通信: iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP \#解封： iptables -A INPUT -m mac --mac-source xx:xx:xx:xx:xx:xx -j DROP  
\#限制特定IP外部访问： iptables -A FORWARD -s 192.168.0.x -j DROP \#解封： iptables -D FORWARD -s 192.168.0.x -j DROP  
\#限制所有通信: iptables -A INPUT -s 192.168.0.x -j DROP \#解封： iptables -D INPUT -s 192.168.0.x -j DROP  
查看所有规则：  
iptables -L \#或者： cat /etc/sysconfig/iptables  
SSH外部登录安全设定。  
SSH默认port:22 可以以ROOT方式登录。更改如下：  
  
1 修改port  
vi /etc/ssh/sshd\_config找到\#Port 22 行，新增  
Port 27481（可以换成不与现有端口相冲突的任意端口）  
  
2 修改限制ROOT方式登录  
vi /etc/ssh/sshd\_config找到 \#PermitRootLogin yes 新增  
PermitRootLogin no  
  
3保存退出。重启SSH  
Service sshd restart  
4 用ssh软件测试是否生效。