3.7 linux中火墙的策略优化

目录

一、火墙的介绍

二、实验环境的配置

 三、火墙管理工具的切换

1、firewalld-->iptables

 2、iptables-->firewalld

四、iptables的使用

1、火墙策略的永久保存

（1）iptales-save > /etc/sysconfig/iptables

 （2）service iptables save

 2、iptables命令

 3、数据包状态

 4、nat表中的dnat 和snat

（1）snat目的地地址转换

 （2）dnat目的地地址转换

 五、firewalld

 2、firewalld的高级规则

​ 3、NAT地址转换

（1）snat源地址转换

 (2)dnat目的地地址转换

---

一、火墙的介绍

什么是防火墙？
防火墙是位于内部网和外部网之间的屏障，其作用是保护服务器安全。

二、实验环境的配置

设置a为双网卡b为单网卡
设定网络
单网卡b设定为1.1.1.网段
双网卡a
两个网卡分别配置一个ip172和1网段，启动网络
a可以ping通b

给虚拟机配置可用的网络仓库指向

 三、火墙管理工具的切换

1、firewalld-->iptables

rhel8中默认使用firewalld服务，要使用iptables服务需要关闭并冻结firewalld服务然后切换iptables

 

 关闭firewalld服务并冻结

 开启iptables服务

 2、iptables-->firewalld

切换方式与1相同

dnf install firewalld -y
systemctl stop iptables
systemctl disable iptables
systemctl mask iptables
systemctl enable --now firewalld

四、iptables的使用

1、火墙策略的永久保存

（1）iptales-save > /etc/sysconfig/iptables

在westosa中使用-F参数清空filter表后，重启iptables服务可以重新看到表中数据，在清空后iptables-save将当前表中策略输出保存在 /etc/sysconfig/iptables中，重启服务后将不会再看到表中数据

 （2）service iptables save

查看iptables 策略记录文件，此时可以看到文件中记录有默认策略，使用-F参数清空filter表后，service iptables save命令将当前表中策略保存在 /etc/sysconfig/iptables中，再次查看该文件可以看到文件中无内容

 2、iptables命令

-t	指定表名称
-n	不做解析
-L	查看
-A	添加策略
-p	协议
--dport	目的地端口
-s	来源
-j	动作
-N	新建链
-E	更改链名称
-X	删除链
-D	删除规则
-I	插入规则
-R	更改规则
-P	更改默认规则
ACCEPT	允许
DROP	丢弃