如何將csf ip 埠對映

安全劍客發表於2019-06-05

csf基於iptables的，不支援SNAT外，其他對映是支援的。最新版不知道，有沒有解決這個問題。配置檔案 /etc/csf.allow

1，DNAT 
用法：  
IPx|*|IPy|*|tcp/udp           //IPX對映IPY  
IPx|portA|IPy|portB|tcp/udp   //IPX 埠portA 對映到ipY 埠portB  
  
例子：  
192.168.254.62|*|10.0.0.1|*|tcp  
192.168.254.62|666|10.0.0.1|25|tcp
2，REDIRECT 
IPx|portA|*|portB|tcp/udp      //IPX的portA對映到portB  
*|portA|*|portB|tcp/udp        //portA對映到portB  
  
例子  
*|666|*|25|tcp  
192.168.254.60|666|*|25|tcp  
192.168.254.4|666|*|25|tcp


來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/31559985/viewspace-2646886/，如需轉載，請註明出處，否則將追究法律責任。

相關文章