快活林资源网

linux防火墙配置教程之允许转发实验（2）
服务器 2024/12/25 佚名
3 1
快活林资源网 Design By www.csstdc.com

一、实验目标

　　在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够Ping通。

　　（Linux基础网络搭建实验：Linux网络搭建基础实验（1） ）

网络拓扑图：

linux防火墙配置教程之允许转发实验（2）

二、实验步骤

1、搭建如图所示的网络（参考“Linux基础网络搭建实验”）

2、在网关上开启防火墙，此时内网虚拟机不能Ping通外网虚拟机

[root@lyy 桌面]# service iptables start

linux防火墙配置教程之允许转发实验（2）

3、清除防火墙（Filter）所有规则

一般来说，在重新制定防火墙规则的时候，应先将原先规则清楚，然后再一条一条来设置

[root@lyy 桌面]# iptables -F　　//删除所有已定的规则
[root@lyy 桌面]# iptables -X　　//杀掉多有使用者”自定义“的chain（或者说tables）
[root@lyy 桌面]# iptables -Z　　//将所有的chain的计数与流量统计都归零

linux防火墙配置教程之允许转发实验（2）

4、定义默认规则

[root@lyy 桌面]# iptables -P INPUT DROP　　//-P：定义策略（Policy）
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -i eth0 -p icmp -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -i eth1 -p icmp -j ACCEPT
[root@lyy 桌面]# iptables-save　　//列出完整的防火墙规则

规则解释：

iptables -A FORWARD -i eth0 -p icmp -j ACCEPT

新增一条转发规则，允许从eth0进来的Ping包通过
-A：add，表示新增一条规则，位置在原本规则的最后面
-i：input，从哪个接口进，需要与INPUT链配合
-p：设定此规则适用于哪种数据包格式（如：tcp、udp、icmp和all）
icmp：Ping包
-j：后面接动作，主要的动作有：接受（ACCEPT）、丢弃（DROP）、拒绝（REJECT）及记录（LOG）

linux防火墙配置教程之允许转发实验（2）

三、测试结果

在内网虚拟机上Ping外网虚拟机

linux防火墙配置教程之允许转发实验（2）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

快活林资源网 Design By www.csstdc.com
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
快活林资源网 Design By www.csstdc.com
www.csstdc.com 快活林资源网
120,135影音资源
344,641技术资源
22,817软件资源
435,032站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接
快活林资源网 Design By www.csstdc.com