13518219792
编译安装新版本iptables
备份原iptables比较重要的一些文件
[root@mail ~]# cp /etc/init.d/iptables /root/
[root@mail ~]# cp /etc/sysconfig/iptables-config /root/
卸载原iptables
[root@mail ~]# service iptables stop
[root@mail ~]# chkconfig iptables off
[root@mail ~]# rpm -e iptables-ipv6 iptables iptstate --nodeps
warning: /etc/sysconfig/iptables-config saved as /etc/sysconfig/iptables-config.rpmsave
安装iptables.1.4.6
[root@mail src]# tar -jxvf iptables-1.4.6.tar.bz2
[root@mail iptables-1.4.6]# cp /usr/local/src/netfilter-layer7-v2.22/iptables-1.4.3forward-for-kernel-2.6.20forward/libxt_layer7. /usr/local/src/iptables-1.4.6/extensions/
这里后者路径指定为你的linux内核源码路径
[root@mail iptables-1.4.6]# ./configure --prefix=/usr --with-ksource=/usr/local/src/linux
[root@mail iptables-1.4.6]# make
[root@mail iptables-1.4.6]# make install
修改iptables服务脚本局部代码：
if [ ! -x /usr/sbin/$IPTABLES ]; then
echo -n "/usr/sbin/ "/usr/sbin/"/usr/sbin/IPTABLES does not exist."; warning; echo
exit 0
然后复制修改后脚本与另外一个配置文件并重新将iptables添加到系统服务
[root@mail iptables-1.4.6]# cp /root/iptables /etc/init.d/
[root@mail iptables-1.4.6]# cp /root/iptables-config /etc/sysconfig/
[root@mail iptables-1.4.6]# chkconfig --add iptables
安装基于协议过滤的扩展
[root@mail src]# tar -zxvf l7-protocols-2009-05-28.tar.gz
[root@mail l7-protocols-2009-05-28]# make install
mkdir -p /etc/l7-protocols
cp -R /etc/l7-protocols
[root@mail l7-protocols-2009-05-28]# service iptables restart
代理上网
现有如下3个设备
linux redhat设备A：
网卡1桥接，ip地址192.168.1.11
网卡2仅主机,ip地址192.168.128.130
linux redhat设备B(可上网)：
网卡桥接，ip地址192.168.1.7，默认网关192.168.1.1(可上网的网关)
/etc/resolv.conf中的nameserver值也是192.168.1.1
windowsxp设备C
网卡仅主机，ip地址192.168.128.131，默认网关192.168.128.130
现在要求设备c可以让设备b给其代理使其可以上网。
首先让c设备可以ping通b设备：
在a设备上添加一条iptables的nat规则：
[root@mail l7-protocols-2009-05-28]# iptables -t nat -A POSTROUTING -s 192.168.128.0/24 -j SNAT --to-source 192.168.1.11
由于设备a的ip_forward是开启状态，所以此时设备c已经能够ping通设备b了。
然后让设备c也可以上网
设备c此时只需要将dns地址也该为和设备b的dns地址就可以上网了。
限制qq登录
在设备a上添加如下规则
[root@mail l7-protocols-2009-05-28]# iptables -A FORWARD -s 192.168.128.0/24 -m layer7 --l7proto qq -j REJECT
接下来登录qq就会提示如下：
若之前已经登录qq则该限制无效，只能等用户下线重新登录的时候才会生效。
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
