centos 7系统 iptables透明网桥实现

分类：最新文章 - 时间：2023-02-05 - 浏览：次

首先建立网桥：(使用bridge) 示例桥接eth0 与 eth1 网口

/sbin/modprobe bridge

/usr/sbin/brctl addbr br0

/sbin/ifup eth0 /sbin/ifup eth1

/usr/sbin/brctl addif br0 eth0

/usr/sbin/brctl addif br0 eth1

/sbin/ip link set br0 up

桥接成功后需要DROP掉iptables的FORWARD链:
使用命令：

iptables -P FORWARD DROP

由于网桥工作于数据链路层，在iptables没有开启 bridge-nf时,数据会直接经过网桥转发，结果就是对FORWARD的设置失效；

centos默认不开启 bridge-nf

启动bridge-nf方式：编辑文件vim /etc/sysctl.conf 添加：

net.bridge.bridge-nf-call-ip6tables = 1

net.bridge.bridge-nf-call-iptables = 1

net.bridge.bridge-nf-call-arptables = 1

进行该配置后，执行命令

/sbin/sysctl -p

iptables对于网桥的操作开始生效。

相关标签： centos、 7系统、 iptables网桥、

本文地址：https://aiyouzz.com/article/39.html

相关内容

centos 7系统 iptables透明网桥实现

宝塔7.4.7 LINUX企业永久付费破解版

宝塔7.4.7专业/企业破解版支持第三方插件安装！本版本安装完成后直接在面板安装插件即可，和官方正版几乎完全一致Nginx直接面板安装防火墙即可使用

CentOS系统清除用户登录记录和命令历史方法

CentOS系统添加IP或添加多个IP的方法教程

添加IP的事一般都是主机商帮忙解决的，不过有些时候该折腾的还是要折腾的

Centos阻止SSH暴力攻击工具

比如主机指南这样没有流量的小站每天都有人在查，时不时的还被DDCC等，现在的互联网非常不安全，很多人没事就拿一些扫描机扫描ssh端口，然后试图连接ssh端口进行暴力破解（穷举扫描），所以建议vps主机的空间,尽量设置复杂的ssh登录密码。密码设置在复杂可能自己

Centos下重装系统保留数据

Centos7重装系统保留数据

CentOS 7下 yum安装图形化界面

微软雅黑通过本文可以顺利的将系统的命令行模式转到图形界面模式中跟着下面步骤进行就行重要地方以图解的方式解析易懂易操作微软雅黑微软雅黑背景微软雅黑在虚拟机中安装成功系统若没有提前配置安装过图形界面的程序包则系统安装成功后初次启动系统会默认进入命令行模式的界面如下图微软雅黑微软雅黑从操作习惯和便利性角度如果是新手这种界面完...

Centos SSH登录失败N次后锁定用户禁止登陆的方法

Centos7 SSH登录失败N次后锁定用户禁止登陆的方法

centos修改root用户密码

centos7修改root用户密码

随机推荐