iptables 路由器

发表于2017-12-11|更新于2017-12-11|linux

|浏览量:

经常忘记这个记一下


iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE

// -s 来源地址
// -o 输出网口
// -j 转换地址

iptables -t nat -L //查看nat 表

文章作者: Metal A-wing

文章链接: https://a-wing.top/linux/2017/12/11/iptables-e8b7afe794b1e599a8

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Hi! 上天不?！

相关推荐

archlinux安装笔记

设置网络有线DHCP的网会自动设置无线 systemctl stop dhcpcd #停止有线网，会和无线引起冲突 wifi-menu -o wlpxxxxx #连接wifi 如果ssid为隐藏的 cp /etc/netctl/examples/wireless-wpa /etc/netctl/ vim /etc/netctl/wireless-wpa #修改这个文件，去掉Hidden前面的注释 netctl start ethernet-static　＃然后启用配置 fdisk /dec/sda ＃分区 mount /sda1 /mnt　＃挂载 pacstrap /mnt base # 安装基本系统 genfstab -U -p /mnt > /mnt/etc/fstab # 自动写如fstab arch-chroot /mnt vim /etc/lo...

细说 Debian 的网络管理 network/interfaces

最近在修一个复杂的多网卡问题，产生的玄学问题，趁机把 interfaces 文档都读了一边注：本文内容是在 raspbian 系统上验证的 Debian 自带的网络管理的名字叫 ifupdown 权威的文档是 man interfaces 这个文件可以分成两部分，INTERFACE SELECTION 和 ADDRESS FAMILY INTERFACE SELECTION 是这个物理设备（可能是虚拟的）怎么样怎么样，指：自动启动，允许热拔插啊之类的… ADDRESS FAMILY 是上层的网络，设置 ip 地址啊，子网掩码，网关之类的… Lines starting with `#’ are ignored. Note that end-of-line comments are NOT supported, comments must be on a line of their own. 注：network/interfaces 这个文件不支持行尾注释 12345678910# 自动使用 eth0, 相当于自动执行 ifup eth0auto e...

raspberry 源备忘debian8

USTC 科大原本的源 deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ wheezy main non-free contrib deb-src http://mirrors.ustc.edu.cn/raspbian/raspbian/ wheezy main non-free contrib 改成 deb http://mirrors.ustc.edu.cn/raspbian/raspbian/ jessie main non-free contrib deb-src http://mirrors.ustc.edu.cn/raspbian/raspbian/ jessie main non-free contrib

【教程】lamp环境

Linux+Apache+Mysql/MariaDB+Perl/PHP/Python一组常用来搭建动态网站或者服务器的开源软件，本身都是各自独立的程序，但是因为常被放在一起使用，拥有了越来越高的兼容度，共同组成了一个强大的Web应用程序平台。随着开源潮流的蓬勃发展，开放源代码的 LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低，因此受到整个IT界的关注。从网站的流量上来说，70%以上的访问流量是LAMP来提供的，LAMP是最强大的网站解决方案． Linux是一个操作系统 Apache是一个web服务软件，有很强的扩展性 M，Mysql因为被Oracle收购，反Oracle的人基于Mysql制作了MariaDB，MariaDB和Mysql完全兼容 P，一般都用php 类似的组合，可替代方案 Linux，Windows Apache，Nginx，Lighttpd Mysql，MariaDB，PostgreSQL，SQLlite Php，Python，Perl 以debian为例安装lamp环境 1...

约定大于规则：优雅的在debian 上配置nginx 和 php-fpm

本文只给对技术有追求的人看：少配置多用默认值。为什么要写这个，那天要查文档的时候看到文档都是一律编译安装的。。感觉好气愤。你们懂Linux吗？ ngnix php-fpm 之间可以通过Unix socket 来通信。所以php-fpm 可以不用监听端口 php-fpm 是 php 进程管理器，属于运行环境，可以直接对外，一般都在前面放nginx 使用版本： debian 9 nginx 1.10.3 php 7.0 1apt install ngnix php-fpm 软件源里的php-fpm 默认不用配置默认用/run/php/php7.0-fpm.sock 配置文件在 1/etc/php/7.0/fpm/php-fpm.conf 不过可能要手动启动 1sudo systemctl start php7.0-fpm.service 然后nginx 的站点配置文件 123456789101112131415161718192021222324252627sudo sh -c 'cat > /etc/nginx/sites-available/test...

自制旁路网关（一） ——使用clash做代理

由于武汉新冠肺炎（COVID-19）的关系，我被困在老家，自从我买了 ac68u 之后基本上就再也没折腾过网。由于长期在家办公，需要好的网络，还好手里有树莓派，还有 nas。只能使用传统技能（时代变化还真实快，一觉醒来工具链全变了）这次优化网路的经历我准备写一个系列（预计三篇文章：代理，dns，分流增强）。我也不知道能不能写完，也说不定后面两篇文章会咕掉实际上并没有咕掉，而且还多写了一篇。本系列文章：这应该算是第零篇，建议先看这篇细说 Debian 的网络管理 network/interfaces 自制旁路网关（一） ——使用clash做代理 (本篇) 自制旁路网关（一点一） ——增加clash订阅功能自制旁路网关（二） ——用unbound和smartdns来优化dns服务自制旁路网关（三） ——nftables 来做透明代理不可否认，我省略了一些过于基础的细节，但本文的确是从我的笔记上摘录的本系列用到的代码都在 Raspbian GNU/Linux 10 (buster) 上验证过，请放心食用代理软件使用 clash ，这个软件的特色就...

评论