linux开放nat端口,linux – iptables nat只是端口25？

下面的代码将完成这项工作. Iptables很容易使用 – 您只需要明确告诉它如何处理来自或到达特定端口上特定位置的流量.虽然您只请求了端口25和110,但我还包括安全SMTP和安全POP3的选项.

我在下面推荐的内容考虑了您所拥有的任何防火墙规则,并将您要求的规则置于处理顺序之上,而不是其他任何规则. Iptables按照它们匹配的顺序处理规则,因此,如果防火墙中已有其他规则可能阻止SMTP或POP3,我使用了insert命令并指定规则应放在列表的顶部.如果您没有任何其他防火墙规则,则可以将“-I”替换为“-A”并删除“FORWARD”和“POSTROUTING”表之后的行号.

我建议您尽可能地实施连接跟踪,并且下面的第一个iptables规则将其打开.如果你在一个非常老的内核上运行,那么你可能会遇到这些命令的问题,但是如果它们适合你,那就太好了.如果没有,则删除第一行,并删除所有其他行的“-m tcp”部分.

#Enable IP Forwarding

echo 1 > /proc/sys/net/ipv4/ip_forward

#Turn on connection tracking

iptables -I FORWARD 1 -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT

#Allow SMTP traffic out to the internet. This includes regular and authenticated SMTP

iptables -I FORWARD 2 -i eth1 -p tcp -m tcp --dport 25 -j ACCEPT

iptables -I FORWARD 2 -i eth1 -p tcp -m tcp --dport 465 -j ACCEPT

iptables -I FORWARD 3 -i eth1 -p tcp -m tcp --dport 587 -j ACCEPT

#Allow POP3 traffic out to the internet. This includes regular and SSL secured POP3

iptables -I FORWARD 4 -i eth1 -p tcp -m tcp --dport 110 -j ACCEPT

iptables -I FORWARD 5 -i eth1 -p tcp -m tcp --dport 995 -j ACCEPT

#NAT the traffic leaving your router for the allowed forwarded ports above

iptables -t nat -I POSTROUTING 1 -o eth0 -p tcp --dport 25 -j MASQUERADE

iptables -t nat -I POSTROUTING 2 -o eth0 -p tcp --dport 465 -j MASQUERADE

iptables -t nat -I POSTROUTING 3 -o eth0 -p tcp --dport 587 -j MASQUERADE

iptables -t nat -I POSTROUTING 4 -o eth0 -p tcp --dport 110 -j MASQUERADE

iptables -t nat -I POSTROUTING 5 -o eth0 -p tcp --dport 995 -j MASQUERADE

#Optionally,block any other forwarded traffic

iptables -I FORWARD 6 -i eth1 -j REJECT