ITPub博客

首页 > IT基础架构 > 网络安全 > 如何将csf ip 端口映射

如何将csf ip 端口映射

网络安全 作者:安全剑客 时间:2019-06-05 20:00:28 0 删除 编辑

csf基于iptables的,不支持SNAT外,其他映射是支持的。最新版不知道,有没有解决这个问题。配置文件 /etc/csf.allow

1,DNAT
用法:  
IPx|*|IPy|*|tcp/udp           //IPX映射IPY  
IPx|portA|IPy|portB|tcp/udp   //IPX 端口portA 映射到ipY 端口portB  
  
例子:  
192.168.254.62|*|10.0.0.1|*|tcp  
192.168.254.62|666|10.0.0.1|25|tcp
2,REDIRECT
IPx|portA|*|portB|tcp/udp      //IPX的portA映射到portB  
*|portA|*|portB|tcp/udp        //portA映射到portB  
  
例子  
*|666|*|25|tcp  
192.168.254.60|666|*|25|tcp  
192.168.254.4|666|*|25|tcp


来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/31559985/viewspace-2646886/ ,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2018-11-01

  • 博文量
    1407
  • 访问量
    1398051