iptables配置案例

最新推荐文章于 2020-10-20 22:45:02 发布

Misify

最新推荐文章于 2020-10-20 22:45:02 发布

阅读量113

点赞数

分类专栏：防火墙配置规则 iptables 文章标签： linux iptables 网络运维

本文链接：https://blog.csdn.net/Misify/article/details/108692057

版权

防火墙配置规则同时被 2 个专栏收录

1 篇文章 0 订阅

订阅专栏

iptables

1 篇文章 0 订阅

订阅专栏

iptables

1.拒绝所有主机ping当前的主机

#互相ping不通
[root@centos7 ~]#iptables -AINPUT -p icmp -j REJECT
#自己可以ping通别人，别人ping不通自己
[root@centos7 ~]#iptables -AINPUT -p icmp --icmp-type 8 -j REJECT

2.本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机

[root@centos7 ~]#iptables -A INPUT -p tcp --dport 80 -j REJECT

3.当我们发现有ip恶意攻击我们的时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以添加connlimit模块来实现对最大并发得控制。请写出步骤

iptables -A INPUT -d 10.0.0.17 -p tcp -m multiport --dports 22,80 -m connlimit --connlimit-above 2 -j REJECT

4、实践题

主机名	ip地址	充当角色
A7	192.168.1.128(仅主机) eth0	互联网服务器
A8	192.168.1.129（仅主机）/eth1 10.0.0.8（NAT）/eth0 NAT设备他有一个是链接外网的ip有一个是链接内网的ip。	防火墙 NAT设备
B8	10.0.0.18（NAT）eth0	局域网服务器

现在我在外地出差使用A7互联网主机，但是现在由于公司有业务需要我 ssh 连接到内网、这时候我就链接我们公司同事在防火墙上配置相关规则让我连接进公司内网

实现过程：

A8:

#关闭防火墙
systemctl stop firewalld
#开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
#配置规则
iptables -t nat -A PREROUTING -s 192.168.1.128 -d 192.168.1.129 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.18:22

配置好防火墙之后，A7就可以通过sshA8的eth1，从而连接到B8