ce第四次作业

iptables： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务
1、安装iptables

[root@localhost ~]# yum install -y iptables-services

2、关闭firewalld,开启iptables

systemctl stop firewalld
systemctl start iptables

 3、添加规则：ssh服务端口22，dns服务53，httpd服务80，chrony服务123，nfs服务111

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT

4、添加一条拒绝所有

iptables -t filter -A INPUT -p ip -j REJECT

5、查看规则表

iptables -vnL --line-numbers

 6、访问虚拟主机的80端口和100端口

 

 

 firewalld： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务 且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)
1、关闭iptables,开启firewalld

systemctl stop iptables
 systemctl start firewalld

2、允许协议访问：ssh，http，dns，chrony，nfs服务

    firewall-cmd --add-service=ssh
    firewall-cmd --add-service=http
    firewall-cmd --add-service=dns
    firewall-cmd --add-port=123/udp
    firewall-cmd --add-service=nfs

3、查看服务

firewall-cmd --list-all

 4、转发端口，永久生效，需要重新加载

    firewall-cmd --permanent --add-masquerade     # 开启IP伪装
    firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.178.151 --permanent
    firewall-cmd --reload

 5、测试：

firewall-cmd --list-all