胡薇 發表於 2018-11-02 15:11:06
網絡拓撲圖及說明
說明
伺服器通過靜態IP上網，外網連接eth0口，IP為200.0.0.2；eth1口連接內網交換機，內網網段為192.168.10.1/24。
內網中的所有機器通過NAT上網，也要通過DHCP伺服器自動獲得IP位址。其中192.168.10.254為一臺FTP伺服器，需要對外提供FTP服務。
伺服器本身不對外提供任何服務，僅對內網提供DHCP服務以及SSH管理。
內網機器使用運營商的DNS。
配置步驟
（系統IP配置方法這裡不再贅述）
1. 關閉系統自帶的防火牆
停止firewalld服務
systemctl stop firewalld
禁止firewalld服務自啟動
systemctl disable firewalld
2. 安裝iptables防火牆和DHCP伺服器
安裝iptables服務
yum -y install iptables-services
安裝dhcp服務
yum -y install dhcp
3、對iptables進行初始化工作
清空filter表
iptables -F
清空nat表
iptables -t nat -F
默認禁止所有傳入連接
iptables -P INPUT DROP
默認允許所有傳出連接
iptables -P OUTPUT ACCEPT
默認禁止路由轉發
iptables -P FORWARD DROP
4、打開系統的IP轉發功能
echo "net.ipv4.ip_forward=1" >> /etc/sysctl.conf
不用重啟，立即生效
sysctl -p
5、按以下模版配置DHCP伺服器
配置文件位置：/etc/dhcp/dhcpd.conf
#為 192.168.10.0/24 提供DHCP服務
subnet 192.168.10.0 netmask 255.255.255.0 {
range 192.168.10.2 192.168.10.253; #地址池範圍
option broadcast-address 192.168.10.255; #廣播地址
option routers 192.168.10.1; #默認網關
option domain-name-servers 202.96.134.33, 202.96.128.22; #運營商DNS伺服器
option netbios-name-servers 192.168.10.1; #WINS伺服器
option domain-name lan; #搜索域
default-lease-time 86400; #默認租約時間，單位為秒
max-lease-time 86400; #最長租約時間，單位為秒
}
#FTP伺服器設置靜態IP綁定
host ftp_server {
hardware ethernet 12:34:56:11:11:11; #FTP伺服器的MAC地址
fixed-address 192.168.10.254; #綁定的IP位址
}
6、配置iptables的傳入連接
允許環回接口的傳入連接
iptables -A INPUT -i lo -j ACCEPT
允許已建立的傳入連接
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
允許DHCP傳入連接
iptables -A INPUT -i eth1 -p udp --dport 67:68 -j ACCEPT
允許SSH傳入連接
iptables -A INPUT -i eth1 -p tcp --dport 22 -j ACCEPT
7、配置iptables的NAT轉發（重點）
允許來自內網的傳出連接
iptables -A FORWARD -s 192.168.10.0/24 -j ACCEPT
開啟源NAT功能
即將來自內網主機的IP轉換為外網IP。
iptables -t nat -A POSTROUTING -s 192.168.10.0/24 -j SNAT --to 200.0.0.2
配置埠映射
iptables -t nat -A PREROUTING -d 200.0.0.2 -p tcp --dport 21 -j DNAT --to 192.168.10.254
允許到FTP伺服器的傳入連接
iptables -A FORWARD -d 192.168.10.254 -p tcp --dport 21 -j ACCEPT
8、保存iptables配置
iptables-save > /etc/sysconfig/iptables
9、啟動iptables和dhcp服務
啟動iptables
systemctl start iptables
開機自動啟動iptables
systemctl enable iptables
啟動dhcpd
systemctl start dhcpd
開機自動啟動dhcpd
systemctl enable dhcpd
配置完成！
打開APP閱讀更多精彩內容聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容圖片侵權或者其他問題，請聯繫本站作侵刪。 侵權投訴