iptable练习题

1. 清除 filter 表的规则，保留默认规则。

2. 清除 filter 表的自定义链。

3. 清除 filter 的默认计数器。

4. 设置 filter 表的 INPUT 链的策略为默认允许所有通信。

5. 配置 linux 的 web 站点，默认主页为 "linux apache web site" 。并设置开机自动启动该服务。

6. 确认 windows 客户机可以 ping 通 linux 系统。并 配置 iptables 禁止 ping 通 linux 系统。

7实现源地址nat转换，局域网pc1，192.168.109.129访问公网58.63.236.45  已知网关eth1,192.168.109.1,eth2,218.29.30.31  如何实现

8实现目的地址nat转换，公网pc1，173.96.97.98访问局域网服务器192.168.1.6 已知网关eth0,218.29.30.31 eth1,192.168.1.1

1
[root@localhost ~]# iptables -F

2
iptables -t filter -X

3
iptables -t filter -Z

4
iptables -t filter -A INPUT -p all -j ACCEPT

5
echo 'liunx apache web site' > /var/www/html/index.html
systemctl restart httpd.service
systemctl status httpd.service
systemctl enable httpd.service
[root@localhost ~]# curl 192.168.109.129:80
liunx apache web site

6
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

7
#临时开启路由转发
echo 1 > /proc/sys/net/ipv4/ip_forward
#永久开启路由转发
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
sysctl -p
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 218.29.30.31

8
#先开启路由转发
iptables -t nat -A PREROUTING -i eth0 -d 218.29.30.31 –p tcp –dport 80 -j DNAT --to-destination 192.168.1.6