1.
清除
filter
表的规则,保留默认规则。
2.
清除
filter
表的自定义链。
3.
清除
filter
的默认计数器。
4.
设置
filter
表的
INPUT
链的策略为默认允许所有通信。
5.
配置
linux
的
web
站点,默认主页为
"linux apache web site"
。并设置开机自动启动该服务。
6.
确认
windows
客户机可以
ping
通
linux 系统。并
配置
iptables
禁止
ping
通
linux
系统。
7实现源地址nat转换,局域网pc1,192.168.109.129访问公网58.63.236.45 已知网关eth1,192.168.109.1,eth2,218.29.30.31 如何实现
8实现目的地址nat转换,公网pc1,173.96.97.98访问局域网服务器192.168.1.6 已知网关eth0,218.29.30.31 eth1,192.168.1.1
1
[root@localhost ~]# iptables -F
2
iptables -t filter -X
3
iptables -t filter -Z
4
iptables -t filter -A INPUT -p all -j ACCEPT
5
echo 'liunx apache web site' > /var/www/html/index.html
systemctl restart httpd.service
systemctl status httpd.service
systemctl enable httpd.service
[root@localhost ~]# curl 192.168.109.129:80
liunx apache web site
6
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
7
#临时开启路由转发
echo 1 > /proc/sys/net/ipv4/ip_forward
#永久开启路由转发
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 218.29.30.31
8
#先开启路由转发
iptables -t nat -A PREROUTING -i eth0 -d 218.29.30.31 –p tcp –dport 80 -j DNAT --to-destination 192.168.1.6