firewall和iptables练习题

最新推荐文章于 2022-12-21 15:13:29 发布
最新推荐文章于 2022-12-21 15:13:29 发布
阅读量618 收藏 2
点赞数
文章标签： iptables linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Bilise/article/details/105441190
版权

iptables练习题

1.INPUT和OUTPUT默认策略为DROP；

[root@web-server1 ~]# iptables -t filter -P INPUT DROP
[root@web-server1 ~]# iptables -t filter -P OUTPUT DROP

2.限制本地主机的web服务器在周二、周五不允许访问；新请求的速率不能超过150个每秒；web服务器包含了demo字符串的页面不允许访问；web服务器仅允许响应报文离开本机；

[root@web-server1 ~]# iptables -I INPUT 1 -d 192.168.100.65 -p tcp --dport 80 -m limit --limit 150/second -m time --weekdays Tue,Fri -j REJECT
[root@web-server1 ~]# iptables -I OUTPUT 1 -d 192.168.100.65 -p tcp --dport 80 -m string --string "demo" --algo kmp -j REJECT

3.在工作时间，即周一到周五的8:30-18:00，开放本机的samba服务共享的目录给192.168.100.20网络中的主机访问；数据访问次数每分钟不得超过20个；

[root@web-server1 ~]#  iptables -I INPUT -s 192.168.100.65 -m time --timestart 08:30:00 --timestop 18:00:00  --weekdays Mon,Tue,Wed,Thu,Fri -m limit --limit 20/Minute -j ACCEPT

4.开放本机的ssh服务给192.168.100.9-192.168.100.155中的主机，新请求建立的速率一分钟不得超过3个；仅允许响应报文通过其服务端口离开本机；

[root@web-server1 ~]# iptables -I INPUT -p tcp --dport 22 -m iprange --src-range 192.168.100.9-192.168.100.155 -m limit --limit 3/Minute -m recent --set --name SSH

5.定制源地址访问策略：1)接收来自192.168.100.30的IP访问；2)拒绝来自192.168.200.0/24网段的访问

1)
	[root@web-server1 ~]# iptables -i ens33 -s 192.168.100.30 -j ACCEPT
2)
	[root@web-server1 ~]# iptables -i ens33 -s 192.168.200.0/24 -p tcp -j DROP

6.目标地址192.168.100.20的访问给予记录,并查看/var/log/message

[root@web-server1 ~]# iptables -A INPUT -s 192.168.100.20 -j LOG

7.定制端口访问策略：

1)拒绝任何地址访问本机的8081端口；
[root@web-server1 ~]# iptables -A INPUT -i ens33 -p tcp --dport 8081 -j DROP

2)拒绝192.168.200.0/24网段的1024-65534的源端口访问SSH

[root@web-server1 ~]# iptables -A INPUT -i ens33 -p tcp -s 192.168.200.0/24 --sport 1024:65534 --dport ssh -j DROP

8.定制防火墙的MAC地址访问策略：

1)清除所以已经存的规则；

[root@web-server1 ~]# iptables -F
[root@web-server1 ~]# iptables -X
[root@web-server1 ~]# iptables -Z

2)将INPUT设为DROP;

[root@web-server1 ~]# iptables -P INPUT DROP

3)将目标计算机192.168.100.30的MAC设为ACCEPT

[root@web-server1 ~]# iptables -A INPUT -m mac --mac-source 00:0c:29:34:9f:01 -j ACCEPT

9.定制防火墙的NAT访问策略：
1)清除所有NAT策略；

[root@web-server1 ~]# iptables -F -t nat
[root@web-server1 ~]# iptables -X -t nat
[root@web-server1 ~]# iptables -Z -t nat

2)重置ip_forward为1；

[root@web-server1 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward

3)通过SNAT设定来源于192.168.100.20网段通过ens33转发出去；

[root@web-server1 ~]# iptables -t nat -A POSTROUTING -o ens33 -j SNAT --to 192.168.100.20

4)用iptables观察转发的数据包。

[root@web-server1 ~]# iptables -L -nv
Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 ACCEPT     all  --  lo     *       0.0.0.0/0            0.0.0.0/0           
  552 36178 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    1    52 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:22
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443
    0     0 DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:3306
    0     0 ACCEPT     icmp --  *      *       0.0.0.0/0            0.0.0.0/0            icmptype 8
    0     0 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            MAC 00:0C:29:34:9F:01

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 185 packets, 17548 bytes)
 pkts bytes target     prot opt in     out     source               destination

10.端口转发访问策略:
1)清除所有NAT策略；

[root@web-server1 ~]# iptables -F -t nat
[root@web-server1 ~]# iptables -X -t nat
[root@web-server1 ~]# iptables -Z -t nat

2)重置ip_forward为1；

[root@web-server1 ~]# echo "1" > /proc/sys/net/ipv4/ip_forward

3)通过DNAT设定为所有访问192.168.100.30的22端口，都访问到192.168.100.20的22端口；

[root@web-server1 ~]# iptables -t nat -A PREROUTING -d 192.168.100.30 -p tcp --dport 22 -j DNAT --to-destination 192.168.100.20:22

4)设定所有到192.168.100.20的22端口的数据包都通过FORWARD转发；

[root@web-server1 ~]# iptables -A FORWARD -p tcp -d 192.168.100.20 --dport 22 -j ACCEPT

5)设定回应数据包,即通过NAT的POSTROUTING设定,使通讯正常。

[root@web-server1 ~]# iptables -t nat -I POSTROUTING -p tcp --dport 22 -j MASQUERADE

Firewalld练习题

1.配置防火墙规则
允许192.168.100.0/24 网段的用户对controller和compute进行ssh访问;禁止192.168.200.0/24 网段的用户对controller和compute进行ssh访问.

[root@web-server1 ~]# firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="192.168.100.0/24" service name="ssh" reject'
[root@web-server1 ~]# firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="192.168.100.0/24" service name="ssh" reject'
success

2.配置端口转发在controller和compute配置端口转发，要求：在192.168.200.0/24网段中的主机，访问server的本地端口5321将被转发到80端口此设置必须永久有效、设置开机启动防火墙.

[root@web-server1 ~]# firewall-cmd --permanent --add-rich-rule 'rule family="ipv4" source address="192.168.200.0/24" forward-port port="5321" protocol="tcp" to-port="80"'
success

3.开启80端口,查看80端口状态;

[root@web-server1 ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
success
[root@web-server1 ~]# firewall-cmd --reload
success
[root@web-server1 ~]# firewall-cmd --zone=public --query-port=80/tcp
yes

4.允许来自主机 192.168.100.20 的80 端口的 IPv4 的 TCP 流量，并将流量转发到6532 端口上；

[root@web-server1 ~]# firewall-cmd --zone=public --add-rich-rule 'rule family=ipv4 source address=192.168.100.20 forward-port port=80 protocol=tcp to-port=6532'
success
[root@web-server1 ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh dhcpv6-client
  ports: 80/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.0/24" service name="ssh" reject
	rule family="ipv4" source address="192.168.200.0/24" forward-port port="5321" protocol="tcp" to-port="80"
	rule family="ipv4" source address="192.168.100.20" forward-port port="80" protocol="tcp" to-port="6532"

5.每分钟允许2个新连接访问ftp服务；

[root@web-server1 ~]# firewall-cmd --add-rich-rule="rule service name=ftp limit value=2/m accept"
success
[root@web-server1 ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh dhcpv6-client
  ports: 80/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.0/24" service name="ssh" reject
	rule family="ipv4" source address="192.168.200.0/24" forward-port port="5321" protocol="tcp" to-port="80"
	rule family="ipv4" source address="192.168.100.20" forward-port port="80" protocol="tcp" to-port="6532"
	rule service name="ftp" accept limit value="2/m"

6.修改默认区域为home，并添加接口ens33到当前默认区域下，查询出结果；

[root@web-server1 ~]# firewall-cmd --set-default-zone=home
success
[root@web-server1 ~]# sudo firewall-cmd --get-default-zone
home
[root@web-server1 ~]# firewall-cmd --permanent --change-interface=ens33
The interface is under control of NetworkManager, setting zone to 'home'.
success
[root@web-server1 ~]# firewall-cmd --zone=home --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 1000-8888/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.30" port port="3306" protocol="tcp" accept

7.放开ssh服务，并限制只有192.168.100.30可以访问3306端口；

[root@web-server1 ~]# firewall-cmd --zone=public --add-port=22/tcp --permanent
success
[root@web-server1 ~]# firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.100.30" port protocol="tcp" port="3306" accept"
success
[root@web-server1 ~]# firewall-cmd --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.30" port port="3306" protocol="tcp" accept

8.增加666端口到public域上，并查询结果；

[root@web-server1 ~]# firewall-cmd --zone=public --add-port=666/tcp --permanent
success
[root@web-server1 ~]# firewall-cmd --zone=public --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: ssh dhcpv6-client
  ports: 80/tcp 22/tcp 666/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.0/24" service name="ssh" reject
	rule family="ipv4" source address="192.168.200.0/24" forward-port port="5321" protocol="tcp" to-port="80"

9.将tcp协议1000-8888端口，添加到home区域下；并添加192.168.100.0/24网段到home区域；

[root@web-server1 ~]# firewall-cmd --zone=home --add-port=1000-8888/tcp --permanent
success
[root@web-server1 ~]# firewall-cmd --reload
success
[root@web-server1 ~]# firewall-cmd --zone=home --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 1000-8888/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.30" port port="3306" protocol="tcp" accept
[root@web-server1 ~]# firewall-cmd --permanent --add-rich-rule="rule family=ipv4 source address=192.168.100.0/24 port protocol=tcp port="80" accept"
success
[root@web-server1 ~]# firewall-cmd --reload
success
[root@web-server1 ~]# firewall-cmd --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 1000-8888/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.30" port port="3306" protocol="tcp" accept
	rule family="ipv4" source address="192.168.100.0/24" port port="80" protocol="tcp" accept

10.修改home区域绑定的网卡接口，将它绑定到internal区域，并查询接口所在区域结果；

[root@web-server1 ~]# firewall-cmd --zone=home --list-all
home (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 1000-8888/tcp
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules: 
	rule family="ipv4" source address="192.168.100.30" port port="3306" protocol="tcp" accept
	rule family="ipv4" source address="192.168.100.0/24" port port="80" protocol="tcp" accept
[root@web-server1 ~]# firewall-cmd --zone=internal --change-interface=ens33
The interface is under control of NetworkManager, setting zone to 'internal'.
success
[root@web-server1 ~]# firewall-cmd --zone=internal --list-all
internal (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources: 
  services: ssh mdns samba-client dhcpv6-client
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  source-ports: 
  icmp-blocks: 
  rich rules:
Bilise
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iptables练习题
qq_44309067的博客
02-03 547
部分鉴于 运维人员20道必会iptables面试题 1、详述iptales工作流程以及规则过滤顺序？ iptables过滤的规则顺序是由上至下，若出现相同的匹配规则则遵循由上至下的顺序 2、iptables的几个表以及每个表对应链的作用？ Iptables有四表五链 Filter表 : Filter表是iptables中使用的默认表，它用来过滤网络包。如果没有定义任何规则，Filter表则被当作默认的表，并且基于它来过滤。支持的链有​INPUT链，​OUTPUT链，​FORWARD链。 Nat表 : Na
iptables一些练习
weixin_30563917的博客
08-24 108
iptables 一些小练习 可以参考之前的一起食用 https://www.cnblogs.com/lovesKey/p/10909633.html 允许来自192.168.0.0/16网段的地址来访问我的192.168.1.7的sshd服务(22端口). 定义进来的: iptables -t filter -A INPUT -s 192.168.0.0/16 -d 192.168...
iptables练习题（四）
04-11 242
设有一台Linux服务器，利用iptables作为防火墙，要求新建一条名为MYCHAIN的新链，来实现只允许开放本机的http服务，其余协议和端口均拒绝。 脚本： [root@miyan ~]# cat newchain.sh #!/bin/bash#清除filter表中规则iptables -F#删除filter表中自定义的链 iptables -X#自定义名字为MYCH...
firewalld基础试题
miss_miss6的博客
04-09 942
firewalld基础试题 1.默认public区域对外开放所有人能通过ssh服务连接，但拒绝192.168.200.0/24网段通过ssh连接服务器 [root@wjh ~]# firewall-cmd --add-rich-rule='rule family=ipv4 source address=192.168.200.0/24 port port=22 protocol=tcp drop'...
iptables和firewall的区别
最新发布
04-29
iptables和firewall的区别
centos7 关闭firewall安装iptables并配置
10-13
centos7默认安装了firewall.如果不需要这个，可以把这个关闭，并且把iptables给装上去，并且把相关平常使用比较多的端口进行配置
iptables-firewall:iptables 规则生成和管理脚本
07-10
iptables 防火墙高机能iptables设定スクリプト。 ======================= PACKET FLOW EXAMPLE========================= config == ROLES=(SSH) SSH=(BLOCK_COUNTRY "file{1,2}|TRACK_PROWLER|DROP" LOCAL_COUNTRY...
mykubernetes#linux#firewall改iptables1
07-25
1、 停止并禁用 firewalld 2、安装iptables-services、iptables-devel 3、启用并启动iptables 4、查看ipta
firewall:使用 iptables 在 Linux 中生成防火墙的 bash 脚本集。 基于
06-08
防火墙使用 iptables 在 Linux 上管理防火墙的脚本。... # ./firewall portscannersshguard 安装 sshguard 后，您可以向 iptables 添加规则。 这也将自动设置 sshguard 以在端口 22 上工作。您仍然需要打开端口 22
firewalld的练习
Bilise的博客
04-09 801
题目 练习题: 1默认public区域对外开放所有人能通过ssh服务连接,但拒绝192.168.200.0/24网段通过ssh 连接服务器。 2.使Firewalld允许所有人能访问http,nginx服务,但职有192.168.100.10主机可以访问ssh服 务。 3.当用户来源IP地址是192.168.100.20主机,则将用户请求的5555端口转发至后端 4.将tcp协议端口3300- ...
centos下防火墙的的常用命令与解释练习
cool__007的博客
12-13 650
#查看帮助 iptables -h man iptables 列出iptables规则 iptables -L -n 列出iptables规则并显示规则编号 iptables -L -n --line-numbers 列出iptables nat表规则（默认是filter表） iptables -L -n -t nat 清除默认规则（注意默认是filter
防火墙服务例题
m0_56153480的博客
10-25 175
服务端开启firewalld或者iptables服务，客户端可以通过http://ip/访问到的页面信息为hello，world；客户端可以通过端口2000访问服务器的ssh服务 关闭防火墙和selinux： [root@143 html]# systemctl stop firewalld [root@143 html]# setenforce 0 装包： [root@143 ~]# yum install httpd -y 输入内容： [root@143 ~]# cd /var/www/html/ [
iptables、四表五链、用例及练习
wangxu_190的博客
09-05 362
目录 一：什么是防火墙 1、什么是防火墙 2、防火墙分类 3、防火墙的原理 4、防火墙是通过什么过滤网络 5、什么是表 6、什么是链 7、链的使用场景 8、表和链之间的关系 9、iptables语法格式 10、表和链之间是怎么实现网络过滤的 11、支持过滤的协议有哪些 12、支持过滤的动作 14、Iptables的模块 1、用例及练习 2、用例2 一：什么是防火墙 1、什么是防火墙 防止别人恶意入侵服务器的软件。 2、防火墙分类 从逻辑上讲。防火墙可以大...
2021全国职业技能大赛-网络安全赛题解析———防火墙篇iptables（超详细）
热门推荐
Aluxian_的博客
10-26 1万+
2021全国职业技能大赛-网络安全赛题解析———防火墙篇模块A防火墙的基本规则操作什么是防火墙（iptables）：有问题私信博主 模块A防火墙的基本规则操作 什么是防火墙（iptables）： IPTABLES 是与最新的 3.5 版本 Linux 内核集成的 IP 信息包过滤系统。如果 Linux 系统连接到因特网或 LAN、服务器或连接 LAN 和因特网的代理服务器， 则该系统有利于在 Linux 系统上更好地控制 IP 信息包过滤和防火墙配置。 防火墙在做数据包过滤决定时，有一套遵循和组成的规则，这
Centos7 防火墙 firewalld 实用操作
weixin_34161032的博客
10-18 416
一.前言 Centos7以上的发行版都试自带了firewalld防火墙的，firewalld去带了iptables防火墙。其原因是iptables的防火墙策略是交由内核层面的netfilter网络过滤器来处理的，而firewalld则是交由内核层面的nftables包过滤框架来处理。 相较于iptables防火墙而言，firewalld支持动态更新技术并加入了区域（zone）的概念。简单来说，区域...
2020年全国职业院校技能大赛改革试点赛（中职组）
5L2g556F5ZWl77yf
10-17 5658
为赛卷一，环境都是自己做的，仅作参考 网络安全竞赛试题 （一）（总分100分） 赛题说明 一、竞赛项目简介 “网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。 表1 竞赛时间安排与分值权重 模块编号 模块名称 竞赛时间 （小时） 权值 A 基础设施设置与安全加固 3
2022年全国职业院校技能大赛试题7（中职组）
renxq097的博客
12-21 680
一、竞赛项目简介“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。竞赛时间安排和分值权重见表1。表1 竞赛时间安排与分值权重二、竞赛注意事项1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
python123平台作业答案第十一周_马哥2016全新Linux+Python高端运维班第十次作业
weixin_39633090的博客
11-24 334
系统的INPUT和OUTPUT默认策略为DROP，请完成以下关于iptables的题目；iptables -A INPUT -d 10.18.11.13 -p tcp --dport 22 -j ACCEPT #允许ssh端口iptables -A OUTPUT -s 10.18.11.13 -p tcp --sport 22 -j ACCEPTiptables -P OUTPUT ...
Failed to start IPv4 firewall with iptables.
05-28
这个错误通常是由于iptables配置文件中存在错误或者iptables服务未正确安装导致的。你可以尝试运行以下命令来检查iptables服务是否已正确安装： ``` sudo systemctl status iptables ``` 如果该命令返回“Unit iptables.service could not be found”或者“iptables.service loaded failed”，则说明iptables服务未正确安装。你可以使用以下命令来安装iptables服务： ``` sudo yum install iptables-services ``` 安装完成后，你可以使用以下命令来启动iptables服务： ``` sudo systemctl start iptables ``` 如果该命令返回“Failed to start iptables.service: Unit iptables.service not found”错误，则你需要手动创建iptables.service文件。你可以使用文本编辑器打开/etc/systemd/system/iptables.service文件，并将以下内容复制到文件中： ``` [Unit] Description=IPv4 firewall with iptables After=syslog.target network.target [Service] Type=oneshot ExecStart=/usr/libexec/iptables/iptables.init start ExecStop=/usr/libexec/iptables/iptables.init stop [Install] WantedBy=multi-user.target ``` 保存文件后，使用以下命令来重新加载systemd服务并启动iptables服务： ``` sudo systemctl daemon-reload sudo systemctl start iptables ``` 如果iptables服务启动仍然失败，请尝试查看系统日志以获取更多信息： ``` sudo tail /var/log/messages ``` 该命令将显示iptables服务启动失败的详细信息，你可以根据提示进行进一步的排查。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值