Linux实验：iptables的相关配置

最新推荐文章于 2024-05-31 11:25:26 发布
最新推荐文章于 2024-05-31 11:25:26 发布
阅读量510 收藏 5
点赞数 14
分类专栏： RHCE的学习 文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fox_kang/article/details/139006568
版权

Linux实验：iptables的相关配置

文章目录

要求：

​ 1.已知node2的主机名称为node2.timinglee.org其ip为192.168.0.200，这台主机中只允许sshd，和nginx两个服务可以被访问
​ 2.已知node1的主机名为node1.timinglee.org,此主机为双网卡主机其IP为172.25.254.200，和192.168.0.100，请在此主机中配置策略可以使node2主机访问外网

note1主机操作

[root@server102 ~]# hostnamectl hostname node1.timinglee.org
[root@server102 ~]# hostname
node1.timinglee.org

#查看网卡的ip信息
[root@node1 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:33:49:40 brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 172.25.254.200/24 brd 172.25.254.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::fa94:b632:5bd6:a146/64 scope link noprefixroute
       valid_lft forever preferred_lft forever
3: eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:33:49:4a brd ff:ff:ff:ff:ff:ff
    altname enp19s0
    altname ens224
    inet 192.168.0.100/24 brd 192.168.0.255 scope global noprefixroute eth1
       valid_lft forever preferred_lft forever
    inet6 fe80::518f:2870:1a4c:178f/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

# # 安装iptables软件并开启，注意要先关闭firewalld，并锁定
[root@node1 ~]# dnf install iptables-services -y

[root@node1 ~]# systemctl disable --now firewalld.service
Removed "/etc/systemd/system/multi-user.target.wants/firewalld.service".
Removed "/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service".
[root@node1 ~]# systemctl mask firewalld.service
Created symlink /etc/systemd/system/firewalld.service → /dev/null.
[root@node1 ~]# systemctl enable --now iptables.service
Created symlink /etc/systemd/system/multi-user.target.wants/iptables.service → /usr/lib/systemd/system/iptables.service.

# 先清空iptables的默认策略
[root@node1 ~]# iptables -F
[root@node1 ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

# 发现内核路由转发功能没有开启需要手动开启
[root@node1 ~]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 0
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0
[root@node1 ~]# vim /etc/sysctl.conf
[root@node1 ~]# sysctl -p
net.ipv4.ip_forward = 1

[root@node1 ~]# sysctl -a | grep ip_forward
net.ipv4.ip_forward = 1
net.ipv4.ip_forward_update_priority = 1
net.ipv4.ip_forward_use_pmtu = 0


# 配置iptables的策略
[root@node1 ~]# iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.200

[root@node1 ~]# iptables -t nat -nL
Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
SNAT       all  --  0.0.0.0/0            0.0.0.0/0            to:172.25.254.200

# 永久保存策略
[root@node1 ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables: [  OK  ]

node2主机操作

[root@server102 ~]# hostnamectl hostname node2.timinglee.org
[root@server102 ~]# hostname
node2.timinglee.org

#查看网卡的ip信息
[root@node2 ~]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether 00:0c:29:8c:36:ce brd ff:ff:ff:ff:ff:ff
    altname enp3s0
    altname ens160
    inet 192.168.0.200/24 brd 192.168.0.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::fecd:4c84:736e:eae/64 scope link noprefixroute
       valid_lft forever preferred_lft forever

# 安装iptables软件并开启，注意要先关闭firewalld，并锁定
[root@node2 ~]# dnf install iptables-services -y

# 开启iptables服务，并关闭firewalld服务且锁定
[root@node2 ~]# systemctl disable --now firewalld.service
Removed "/etc/systemd/system/multi-user.target.wants/firewalld.service".
Removed "/etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service".
[root@node2 ~]# systemctl mask firewalld.service
Created symlink /etc/systemd/system/firewalld.service → /dev/null.
[root@node2 ~]# systemctl enable --now iptables.service

# 先清空iptables的默认策略
[root@node2 ~]# iptables -F
[root@node2 ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

# 再向filter表中添加策略
[root@node2 ~]# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
[root@node2 ~]# iptables -A INPUT -m state --state NEW -i lo -j ACCEPT
[root@node2 ~]# iptables -A INPUT -m state --state NEW -p tcp --dport 22 -j ACCEPT
[root@node2 ~]# iptables -A INPUT -m state --state NEW -p tcp --dport 80 -j ACCEPT
[root@node2 ~]# iptables -A INPUT -j REJECT
[root@node2 ~]# iptables -nL
Chain INPUT (policy ACCEPT)
target     prot opt source               destination
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
ACCEPT     all  --  0.0.0.0/0            0.0.0.0/0            state NEW
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:22
ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            state NEW tcp dpt:80
REJECT     all  --  0.0.0.0/0            0.0.0.0/0            reject-with icmp-port-unreachable

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

# 永久保存策略
[root@node2 ~]# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables: [  OK  ]

# 测试node2主机是否只开放22端口和80端口，使用ftp服务测试，ftp服务使用的是21端口，测试结果应该是被拒绝

[root@node2 ~]# dnf install vsftpd-3.0.3-49.el9.x86_64 lftp -y
[root@node2 ~]# systemctl enable --now vsftpd
Created symlink /etc/systemd/system/multi-user.target.wants/vsftpd.service → /usr/lib/systemd/system/vsftpd.service.

[root@node2 ~]# lftp 192.168.0.200

# 登录失败，测试成功
lftp 192.168.0.200:~> ls
`ls' at 0 [530 Login incorrect.]

# 让node2主机可以访问外网的配置

# 修改node2的网关以及dns
[root@node2 ~]# vim /etc/NetworkManager/system-connections/eth0.nmconnection
[ipv4]
address1=192.168.0.200/24,192.168.0.100
dns=114.114.114.114;
method=manual

# 重启网卡配置文件
[root@node2 ~]# nmcli connection reload
[root@node2 ~]# nmcli connection up eth0
Connection successfully activated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/3)

# 查看是否修改成功
[root@node2 ~]# cat /etc/resolv.conf
# Generated by NetworkManager
search timinglee.org
nameserver 114.114.114.114
[root@node2 ~]# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.0.100   0.0.0.0         UG    100    0        0 eth0
192.168.0.0     0.0.0.0         255.255.255.0   U     100    0        0 eth0

# 测试看是否可以访问外网，测试成功
[root@node2 ~]# ping www.baidu.com
PING www.a.shifen.com (110.242.68.3) 56(84) bytes of data.
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=1 ttl=127 time=54.3 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=2 ttl=127 time=65.6 ms
64 bytes from 110.242.68.3 (110.242.68.3): icmp_seq=3 ttl=127 time=49.2 ms
^C64 bytes from 110.242.68.3: icmp_seq=4 ttl=127 time=99.9 ms

--- www.a.shifen.com ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 30198ms
rtt min/avg/max/mdev = 49.160/67.248/99.925/19.780 ms
fox_kang
关注
  • 14
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux下IPtables的配置全攻略
07-23
教程名称：Linux下IPtables的配置全攻略课程目录：【】Iptables学习笔记【】Iptables服务全攻略之实战配置【】Iptables配置指南【】iptables配置案例【】Linux Iptables配置文件【】LINUX下IPtables的详细配置【】实现iptables教学视频 资源太大，传百度网盘了，链接在附件中，有需要的同学自取。
vm2：Node.js的高级vmsandbox
02-04
虚拟机2 vm2是一个沙箱，可以与列入白名单的Node的内置模块一起运行不受信任的代码。 放心！ 产品特点 与您的代码并排在单个进程中安全地运行不受信任的代码 完全控制沙箱的控制台输出 沙盒对流程方法的访问权限有限 沙盒可能需要模块（内置和外部） 您可以限制对某些（或全部）内置模块的访问 您可以安全地调用方法，并在沙箱之间交换数据和回调 对所有已知的攻击方法都免疫 转运支持 它是如何工作的 它使用内部VM模块创建安全上下文 它使用来防止逃逸沙箱 它覆盖了控制访问模块的内置要求 Node的vm和vm2有什么区别？ 自己尝试： const vm = require ( 'vm' ) ;
Linux实验：iptables防火墙配置
Derrick
07-04 2650
Linux实验：iptables防火墙配置 一、实验的目的 （一）熟悉本机防火墙的配置。 （二） 熟悉包过滤防火墙的测试。 二、实验环境 Linux主机，ip：192.168.80.3 Windows客户端，ip：192.168.80.1 三、实验过程(补充实验细节，记录和整理输出，必要时评述) (一) Linux主机开放FTP、HTTP服务 service vsftpd start #serv...
day07环境搭建之master,node1，node2映射关系及免密
hujieliang123的博客
01-05 947
day07环境搭建之master,node1，node2映射关系及免密
Linux实验记录：使用iptables
d3535的博客
01-30 843
是一种服务。
Linux Ubuntu系统iptables防火墙配置
11-11
因此需要配置防火墙规则，避免非法访问和未经许可的探测。 操作系统：Ubuntu 16.04 LTS 数据库：Mysql 8.0.22 Web组件：Apache Tomcat/8.0.0-RC1 防火墙版本：iptables v1.6.0 实施目标：服务器本机及指定...
linux两堵墙之一：iptables
01-09
防火墙的作用 众所周知，相较于企业内网，外部的公网环境更加...我们要知道，iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已，或者说，它们只是一种服务。iptables服务会
Linux防火墙：iptables禁IP与解封IP常用命令.docx
10-29
Linux防火墙：iptables禁IP与解封IP常用命令.docx
Linux下iptables配置申明.doc
11-30
Linux下iptables配置申明.doc
利用Linux自带的iptables配置防火墙
野原新之助
06-05 8742
利用Linux自带的iptables配置防火墙，完成如下配置： （1）阻止任何外部世界直接与防火墙内部网段直接通讯 （2）允许内部用户通过防火墙访问外部HTTP和HTTPS服务器 （3）允许内部用户通过防火结防问外部FTP服务器。 （4）其余功能可自行添加。
Kubernetes Node节点主机名 修改
qq_24794401的博客
06-09 6816
背景Kubernetes 集群环境中，有时候需要修改 Node 节点主机名，这时我们应该如何操作？有些同学，在更改了kubelet.conf配置中hostname-override...
linux下iptables配置实验
qq_43665434的博客
05-07 2513
linux下iptables配置实验 一、实验要求 利用Linux自带的iptables配置防火墙。完成如下配置： 要求：（1）阻止任何外部世界直接与防火墙内部网段直接通讯 （2）允许内部用户通过防火墙访问外部HTTP服务器允许内部用户通过防火墙访问外部HTTP服务器 （3）允许内部用户通过防火结防问外部FTP服务器。 （4）其余功能可自行添加，作为加分项。 二、实验环境 实验主机 角色 centos8 外网主机 kali 网关 centos8克隆机 内网主机 配置目标拓扑：
node的fs模块
qq_30351747的博客
07-17 3104
node的fs模块
node命令行更新版本（gnvm - Node.js 多版本管理器）
weixin_43400431的博客
07-01 4550
升级node最简单粗暴就是下载msi文件在node安装路径进行替换就好了， 想搞个命令行升级，于是就发现了gnvm这个东西，亲测有用。 gnvm网址：http://ksria.com/gnvm/ 官网提供各种下载方式： 然后呢，gnvm它是这样用的，直接把gnvm.exe文件放到node安装路径的同一个目录下就可以了打开cmd,根据你所需要的进行相关操作就好了（官网都有介绍，不一一概述了），以下是它的功能介绍，及所支持的命令 gnvm网址：http...
CentOS 7基础操作05_Linux查看及切换目录
最新发布
IT_zhangsan
05-31 790
pwd命令用于显示用户当前所在的工作目录位置,工作目录是用户操作文件或其他子目录的默认位置起点。使用pwd命令可以不添加任何选项或参数。
Linux - 磁盘的分区和挂载
weixin_45735487的博客
05-27 747
逻辑分区只能在拓展分区上划分，编号5-15。拓展分区编号1-4，拓展分区不能格式化。rescue 恢复分区,对于误删的分区进行恢复,语法: rescue 起始 结束。rm 删除分区,后接要删除的分区编号。（L） 在主分区和拓展分区划分完之后，默认提示划分逻辑分区。n 进行磁盘分区，这里会默认MBR标签。（p） msdos下，会默认选择先划分主分区。
【Linux】升级GCC（版本9.3），补充：binutils
yannan20190313的博客
05-27 796
【Linux】升级GCC（版本9.3），补充：binutils
Linux echo命令（在终端输出文本）
Dontla的博客
05-22 880
echo是Linux和Unix系统中常用的一个命令行工具，主要用于在终端输出文本。该命令非常简单，但是它在脚本编程和日常系统管理中扮演着重要的角色。
基于iptables的Linux防火墙配置实验结果图
06-06
但是，我可以为您提供一些关于基于iptables的Linux防火墙配置的基本信息，希望对您有所帮助。 1. iptables是Linux内核中的一个防火墙工具，它可以过滤网络流量、转发数据包、修改数据包头等操作。 2. iptables的...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值