linux防火墻配置教程之允許轉(zhuǎn)發(fā)實驗（2）
一、實驗?zāi)繕?biāo)
在上一次“Linux基礎(chǔ)網(wǎng)絡(luò)搭建實驗”中，內(nèi)、外網(wǎng)虛擬機之所以能Ping通，是因為暫時關(guān)閉了防火墻，然而現(xiàn)實中這樣操作顯然存在很大的安全隱患，所以本次實驗在上次實驗的基礎(chǔ)下，開啟防火墻，并配置防火墻規(guī)則，使得內(nèi)、外網(wǎng)虛擬機任然能夠Ping通。
?。↙inux基礎(chǔ)網(wǎng)絡(luò)搭建實驗：Linux網(wǎng)絡(luò)搭建基礎(chǔ)實驗（1） ）
網(wǎng)絡(luò)拓撲圖：
二、實驗步驟
1、搭建如圖所示的網(wǎng)絡(luò)（參考“Linux基礎(chǔ)網(wǎng)絡(luò)搭建實驗”）
2、在網(wǎng)關(guān)上開啟防火墻，此時內(nèi)網(wǎng)虛擬機不能Ping通外網(wǎng)虛擬機
[root@lyy 桌面]# service iptables start
3、清除防火墻（Filter）所有規(guī)則
一般來說，在重新制定防火墻規(guī)則的時候，應(yīng)先將原先規(guī)則清楚，然后再一條一條來設(shè)置
[root@lyy 桌面]# iptables -F //刪除所有已定的規(guī)則 [root@lyy 桌面]# iptables -X //殺掉多有使用者”自定義“的chain（或者說tables） [root@lyy 桌面]# iptables -Z //將所有的chain的計數(shù)與流量統(tǒng)計都歸零
4、定義默認規(guī)則
[root@lyy 桌面]# iptables -P INPUT DROP //-P：定義策略（Policy） [root@lyy 桌面]# iptables -P OUTPUT DROP [root@lyy 桌面]# iptables -P FORWARD DROP [root@lyy 桌面]# iptables -A FORWARD -i eth0 -p icmp -j ACCEPT [root@lyy 桌面]# iptables -A FORWARD -i eth1 -p icmp -j ACCEPT [root@lyy 桌面]# iptables-save //列出完整的防火墻規(guī)則
規(guī)則解釋：
iptables -A FORWARD -i eth0 -p icmp -j ACCEPT
新增一條轉(zhuǎn)發(fā)規(guī)則，允許從eth0進來的Ping包通過
-A：add，表示新增一條規(guī)則，位置在原本規(guī)則的最后面
-i：input，從哪個接口進，需要與INPUT鏈配合
-p：設(shè)定此規(guī)則適用于哪種數(shù)據(jù)包格式（如：tcp、udp、icmp和all）
icmp：Ping包
-j：后面接動作，主要的動作有：接受（ACCEPT）、丟棄（DROP）、拒絕（REJECT）及記錄（LOG）
三、測試結(jié)果
在內(nèi)網(wǎng)虛擬機上Ping外網(wǎng)虛擬機
以上就是本文的全部內(nèi)容，希望對大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
這篇文章主要介紹了使用dig/nslookup命令查看dns解析的方法步驟，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-11-11
解決xmapp中Apache端口號占用問題(Apache不能正常啟動)
小伙伴們安裝xmapp后發(fā)現(xiàn)Apache不能正常開啟，下面小編給大家?guī)砹藊mapp中Apache端口號占用問題的解決方法(Apache不能正常啟動)，需要的朋友參考下吧2017-05-05
在Linux中安裝ASPNET.Core3.0運行時的示例代碼
這篇文章主要介紹了在Linux中安裝ASPNET.Core3.0運行時的示例代碼,非常不錯，具有一定的參考借鑒價值，需要的朋友可以參考下2019-09-09
linux?和?dockerfile?中配置環(huán)境變量的方式總結(jié)
要熟悉?dockerfile?配置?linux?的知識不能少,所以本文將給大家總結(jié)?linux?與?dockerfile?中各種環(huán)境變量,需要的朋友可以參考下2023-07-07
這篇文章主要給大家介紹了關(guān)于Linux系統(tǒng)下Tomcat使用80端口的相關(guān)資料，文中通過示例代碼介紹的非常詳細，對大家學(xué)習(xí)或者使用Tomcat具有一定的參考學(xué)習(xí)價值，需要的朋友們下面來一起學(xué)習(xí)學(xué)習(xí)吧2019-12-12
這篇文章主要介紹了Linux下如何尋找相同文件的方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2020-06-06
這篇文章主要介紹了Apache Commons DbUtils工具包使用介紹,本文介紹了DBUtils是什么東西、熟悉DBUtils的一些問題、API介紹等內(nèi)容,需要的朋友可以參考下2015-03-03
這篇文章主要給大家詳細介紹了Linux中nginx如何重啟、啟動與停止/設(shè)置開機自啟動,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考,一起跟隨小編過來看看吧<BR>2023-12-12
Ubuntu下使用python3中的venv創(chuàng)建虛擬環(huán)境
這篇文章主要介紹了Ubuntu下使用python3中的venv創(chuàng)建虛擬環(huán)境,本文給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下2019-12-12
這篇文章主要介紹了Ubuntu16.04.5LTS安裝SVN的過程，本文給大家介紹的非常詳細，具有一定的參考借鑒價值,需要的朋友可以參考下2019-12-12