linux防火墙配置教程之允许转发实验(2)
作者:远是远洋的洋 发布时间:2023-06-15 09:58:10
标签:linux,防火墙,转发
一、实验目标
在上一次“Linux基础网络搭建实验”中,内、外网虚拟机之所以能Ping通,是因为暂时关闭了防火墙,然而现实中这样操作显然存在很大的安全隐患,所以本次实验在上次实验的基础下,开启防火墙,并配置防火墙规则,使得内、外网虚拟机任然能够Ping通。
(Linux基础网络搭建实验:Linux网络搭建基础实验(1) )
网络拓扑图:
二、实验步骤
1、搭建如图所示的网络(参考“Linux基础网络搭建实验”)
2、在网关上开启防火墙,此时内网虚拟机不能Ping通外网虚拟机
[root@lyy 桌面]# service iptables start
3、清除防火墙(Filter)所有规则
一般来说,在重新制定防火墙规则的时候,应先将原先规则清楚,然后再一条一条来设置
[root@lyy 桌面]# iptables -F//删除所有已定的规则
[root@lyy 桌面]# iptables -X//杀掉多有使用者”自定义“的chain(或者说tables)
[root@lyy 桌面]# iptables -Z//将所有的chain的计数与流量统计都归零
4、定义默认规则
[root@lyy 桌面]# iptables -P INPUT DROP//-P:定义策略(Policy)
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -i eth0 -p icmp -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -i eth1 -p icmp -j ACCEPT
[root@lyy 桌面]# iptables-save//列出完整的防火墙规则
规则解释:
iptables -A FORWARD -i eth0 -p icmp -j ACCEPT
新增一条转发规则,允许从eth0进来的Ping包通过
-A:add,表示新增一条规则,位置在原本规则的最后面
-i:input,从哪个接口进,需要与INPUT链配合
-p:设定此规则适用于哪种数据包格式(如:tcp、udp、icmp和all)
icmp:Ping包
-j:后面接动作,主要的动作有:接受(ACCEPT)、丢弃(DROP)、拒绝(REJECT)及记录(LOG)
三、测试结果
在内网虚拟机上Ping外网虚拟机
0
投稿
猜你喜欢
- 中国的站长比中国的牛还多;吹牛的站长比喝啤酒吹酒瓶的人要多,不会吧?看到某篇文章这么写的。个人做站,很多人为了兴趣,业余做站,交流思想技术交
- 1、添加网页标题(title)。为每页内容写5-8个字的描述性标题。标题要简练,去掉“the,” “and,”这些不重要的词汇,要说明该页面
- 从事于网站推广的站长们都应该知道,不管是那方面的推广,细节的东西都应该要做的很好。网站推广的方法很多,博客留言的推广也是众多方法中的一种,博
- 今年8月搜索巨头谷歌推出更新版的“谷歌地球(Google Earth)”浏览系统,并且增加了“谷歌太空”(Google Sky)新功能。让用
- 经过三个月的等待,终于等来了DMOZ重新开放登录目录,DMOZ大概是06年十月份停止收录网站的,今天闲逛到dmoz网
- 前期,做单位一个专题网页,里面需要插入一段视频。视频格式是wmv,就想用目前流行FLV格式来播放。因为对Flash比较陌生,所以比较辛苦,记
- 现在有关Windos server 2008的NAP(Network Access Protection网络访问保护)的文章可以说是多如牛毛
- 大木桥药品网首 页被降权有一段时间了,但我一直没有不知道因为什么被降权,也不知道是首页降权,直到昨天和一些网友讨论网站运营的话题时,经过别人
- 名称 : crontab 使用权限 : 所有使用者 使用方式 : crontab file [-u user]-用指定的文件替代目前的cro
- 1、独立的标题尽量为每个页面写上独立的标题,特别是一些产品页栏目页等,标题是SEO中很重要的一部分,不要轻易浪费掉这块宝地。好的标题不仅对搜
- 为了宣传、推广自己,很多单位都架设了Web服务器,不过架设好的Web服务器如果不经过访问测试,很可能无法达到顺利发布信息的目的;这不,本文下
- 笔者的proftpd.conf配置文件内容为:#ThisisabasicProFTPDconfigurationfile(renameitt
- 网易科技讯 5月26日消息,据国外媒体报道,近日一则Twitter消息透露,苹果 * iPhone将支持视频聊天功能。据了解,这一结论是广大
- 这里我主要针对SEO工作中的链接建立来谈,因为这部分工作是困扰很多SEO人员和站长的首要难题。1、友情链接这个方法估计是站长和推广人员使用最
- 当营销商在思考媒体购买的时候,效果监测指标、用户资料、定价和可用性都是他们首要考虑的问题,但媒体购买中最重要的驱动因素就是内容。如果内容非常
- UCenter Home是Comsenz公司发布的一款SNS建站系统,目前最新版本是1.5。最近看到很多站长安装好UCenter Home,
- 北京时间11月6日消息,据国外媒体报道,雅虎与玫琳凯周四向美国德克萨斯州达拉斯联邦法院提交联合文件称,双方之间的法律纠纷已经和解。玫琳凯此前
- Windows Server自带的互联网信息服务器(Internet Information Server,IIS)是架设网站服务器的常用工
- 这是一个系列文章,无论你是新手还是高手,如果你对datafeed一无所知,可以借鉴一下。熟知datafeed之后,你能达到一个什么目的:你可
- 本文是谷歌关键字广告(Google AdWords)专家Amanda Kelly在“事半功倍做营销”