配置iptables实现只允许内网办公网访问外网,实现源地址转换为外网公共地址,实现过滤和控制功能
(1)准备两台kali_Linux系统主机,一台为外网的连接端,一台为内网机器,注意网络适配器
(2)IP设置
对于kali_1:192.168.26.133为内网IP地址
对于连接外网的机器kali_2:
其中,192.168.43.212为外网IP地址,连接外网,192.168.26.131连接内网
(3)将kali_1的网关等进行静态配置
mousepad /etc/network/interfaces
再在/etc/resolv.conf中设置dns服务器为外网服务器192.168.43.1
然后重启网卡
/etc/init.d/networking restart
(4)在转发机器上设置iptables转发规则
iptables -t nat -A POSTROUTING -s 192.168.26.133/32 -o eth0 -j SNAT --to-source 192.168.43.212
设置成功后,使用iptables -t nat -S
进行查看
(5)打开转发机器kali_2的ipv4的转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
(6)此时再在内网机器kali_1进行上网检测
使用浏览器访问百度
ping www.baidu.com
全部成功
(7)添加过滤控制功能,不允许ping www.baidu.com
添加控制策略前,可以ping通并访问www.baidu.com
添加访问控制命令
iptables -A FORWARD -d 110.242.68.4/24 -s 192.168.26.133 -j DROP
使其不再转发发往baidu的数据包,可以看到,添加之后,我们可以访问qq,却不能访问百度,至此,安全策略1已实现