iptables进阶之网络防火墙

最新推荐文章于 2024-08-11 09:30:00 发布
最新推荐文章于 2024-08-11 09:30:00 发布
阅读量199 收藏 1
点赞数
分类专栏： # linux网络 文章标签： 网络 iptables 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lzq00277/article/details/116293726
版权

虚拟机 iptables 网络配置 SNAT转换 防火墙规则
关键词由CSDN通过智能技术生成

1、虚拟机准备：ABC三台虚拟机(centos7.5，都装有httpd服务)，B作为充当网络防火墙角色，实现B的转发功能，AC可相互ping通

vmA: 单网卡，桥接模式，网络设置可ping通外网，ip为192.168.1.101

[root@vma ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.101  netmask 255.255.255.0  broadcast 192.168.1.255

# 临时添加路由，vmC所在网段指向vmB的192.168网卡ip
[root@vma ~]# route add -net 10.1.0.0/16 gw 192.168.1.102

# 添加网页并开启httpd服务
[root@vma ~]# echo "vmA html" /var/www/html/index.html
vmA html /var/www/html/index.html
[root@vma ~]# systemctl start httpd

vmB：双网卡，ens33仅主机模式，ip为10.1.0.2；ens37桥接模式，ip为192.168.1.102

[root@vmb ~]# ifconfig
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.1.0.2  netmask 255.255.0.0  broadcast 10.1.255.255  # 10网段掩码为255.255.0.0
       ……

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.1.102  netmask 255.255.255.0  broadcast 192.168.1.255
       ……

# 临时开启路由转发功能，重要！！
[root@vmb ~]# echo 1 > /proc/sys/net/ipv4/ip_forward

# （可选
最低0.47元/天 解锁文章
运维小菜
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Windows操作系统进阶：防火墙基础和Windows Defender
m0_51456787的博客
07-31 2280
一、基本内容1、了解防火墙的基本内容2、掌握WindowsDefender图形化界面防火墙操作3、掌握WindowsDefender命令界面防火墙操作。
最通俗易懂的iptables防火墙介绍
Sooohot的博客
05-29 960
说到防火墙，我们先来搞搞防火墙是什么东西吧！相信大家日常生活中一定听过“翻墙”之类的词汇吧，墙到底是什么呢？ 防火墙 重点来了！！！防火墙技术 是通过有机结合各类用于安全管理与筛选的软件和硬件设备，帮助计算机网络于其内、外网之间构建一道相对隔绝的保护屏障，以保护用户资料与信息安全性的一种技术。。。 度娘总是这么善解人意，可是麻烦度娘下次说人话，Ok？ 通俗的说法也就是自己家外面的墙，防止小偷之类的，以保证我们的安全，我们自己要出去，肯定从“门”走，而那些小偷、黑客就得夜半时分偷偷翻墙喽！计算机也就是我们的家
运维进阶——iptables详解
zhaoliang_Guo的博客
06-06 5219
iptables 先将双网卡的desktop的firewalld关闭，并锁定 [root@dektop ~]# systemctl stop firewalld [root@dektop ~]# systemctl mask firewalld ln -s '/dev/null' '/etc/systemd/system/firewalld.service' [root@dektop ~]# ...
IPTABLES进阶
不再疯要傻
07-21 718
这篇主要讲述iptables模块，由于iptables模块太多，所以只能慢慢补充，用到哪个加哪个 ========================================================================================================== iptables -A INPUT [-m state] [--模块参数 状态]
服务器安全--Iptables进阶
tshangshi的专栏
08-15 505
Tips:limit限制所有，connlimit限制单个Icmp策略（ping）：若input和output都为drop 同时加了 -A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT -A INPUT -p icmp -m limit –limit 6/m –limit-burst 5 -j ACCEPT 不会有限制
iptables入门到进阶
qq_44564366的博客
06-18 1288
iptables防火墙（转载）netfilter和iptablesiptables工作原理netfilter的链netfilter的表iptables命令查看链管理 防火墙（转载） 从逻辑上讲。防火墙可以大体分为主机防火墙和网络防火墙。 主机防火墙：针对于单个主机进行防护。 网络防火墙：往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。 网络防火和主机防火墙并不中突，可...
iptables
kej_linux的博客
06-03 490
iptables中内置五个表： filter:过滤表，也是默认表 nat：地址转换表 mangle raw security 内核中内置五链： PREROUTING INPUT FARWORD OUTPUT POSTROUTING 用户可以自定义链 查看本机iptables的filter表的规则 #本机默认关掉了firewalld,并且没有添加任何规则 [root@localhost ~]#...
iptables网络防火墙
qq_45660008的博客
07-16 174
iptables -S // 查看当前添加的端口信息 iptables -D // 删除添加的端口命令 iptables -L // 添加白名单： adb shell iptables -A INPUT -p tcp --dport 10921 -j ACCEPT adb shell iptables -A INPUT -p tcp --dport 10920 -j ACCEPT adb shell iptables -A INPUT -p tcp --dport 10711 -j ...
防火墙之iptables
Marchy ViZing正走向牛逼的技术人生
11-18 675
防火墙是作为互联网(公网)和外网之间的保护屏障 防火墙的配置有4种方法，只需要掌握其中一种即可，分别是iptables、firewall-cmd、firewall-config、TCP Wrappers 由于iptables是用在RHEL5、RHEL6、RHEL7.0、RHEL7.1版本的linux中，RHEL7.2之后的版本都默认没有iptables iptables 防火墙匹配规则的特点: ①从上至下匹配，最上面的规则优先级最高 ②一旦匹配到某规则，即立即结束匹配工作并去执行匹配项中定义的行为（允许和
linux-运维进阶-13 iptables与firewalld防火墙
weixin_42560249的博客
03-26 1432
linux-运维进阶-13 iptables与firewalld防火墙 iptables iptables是centos6以及之前版本的默认防火墙工具，在centos7中默认防火墙工具已经替换为firewalld。 区别： iptables防火墙的底层是netfiter firewalld防火墙的底层是iptables 注意：iptables和firewalld是冲突的，同时只能使用一个防火墙 在...
【Linux 从基础到进阶】防火墙策略配置（iptables、firewalld、ufw）
最新发布
weixin_39372311的博客
08-11 507
iptables是一个命令行工具，用于配置 Linux 内核防火墙。它提供了强大的数据包过滤功能，可以基于各种条件定义复杂的规则。firewalld是一个动态的防火墙管理工具，支持定义复杂的防火墙规则，并支持网络区域的概念，可以更灵活地管理网络接口和服务。ufw(Uncomplicated Firewall) 是 Ubuntu 提供的一个简单易用的防火墙配置工具，专为简化iptables配置而设计。防火墙策略配置是确保系统安全的重要步骤。本文详细介绍了如何使用iptablesfirewalld和ufw。
Linux环境下iptables防火墙基本用法演示
weixin_33901641的博客
10-31 604
一、简单添加两台设备，防火墙关闭，防火墙规则很干净，网络通畅。当启用防火墙后，iptables -vnL显示出所有规则，但我们不使用默认规则，清空规则，自己定义1、iptable -t filter -A INPUT -s 192.168.239.70 -j DROP（末尾添加），设置源地址是192.168.239.70发出的请求，全丢弃，即不回应之前是通的，但设置完防火墙规...
iptables命令
leechm的博客
07-21 840
iptables命令的管理控制选项 -A 在指定链的末尾添加（append）一条新的规则 -D 删除（delete）指定链中的某一条规则，可以按规则序号和内容删除 -I 在指定链中插入（insert）一条新的规则，默认在第一行添加 -R 修改、替换（replace）指定链中的某一条规则，可以按规则序号和内容替换 -L 列出（list）指定链中所有的规则进行查看 -E 重命名用户定义的链，不改变链本身 -F 清空（flush） -N 新建（new-chain）一条用户自己定义的规...
iptables原理与设置
weixin_42145464的博客
09-12 1092
使用iptables命令可以设置、维护和检查在Linux内核中的IPv4数据包过滤规则表。几个不同的表可以被定义。每个表含有一些内置的链，也可以含有用户自定义链。每条链是规则可匹配一组的包的列表。每个规则指定如何处理数据包匹配。可以在同一表中跳转到一个用户定义的链。
容器网路的核心技术iptables
qq_43179597的博客
06-29 326
容器网络到底是怎么实现的呢？答：借助iptables，iptables是linux的一个防火墙机制，实现了防火墙的包过滤，提高宿主机网络的安全性。 iptables是基于linux的netfilter机制实现的，iptables就是一个用户态的工具，实际上都是在操作netfilter。 iptables的工作流程： 数据包从开始进入本机–>首先会进入iptable的NAT表中，prerouting链决定这个包要不要被修改，这个链是需要用户自定义的，如果匹配到了就去修改，如果不匹配就不修改–>然后
Linux网络服务之iptables防火墙工具
这是博客的简介的简介
08-20 848
I P T A B L E S
iptables-nvL查看linux系统的所有ip和端口情况教程。
高性价比服务器就选：蓝易云
07-25 767
请注意，使用iptables需要具有管理员权限。如果你没有权限或遇到问题，请以管理员身份运行命令或联系系统管理员寻求帮助。执行命令后，将显示当前系统的防火墙规则和过滤表。输出结果将包含各种规则和策略，以及与IP和端口相关的信息。要查看Linux系统的所有IP和端口情况，可以使用iptables工具和相应的命令。通过阅读输出，你可以了解系统中配置的IP和端口规则。
Linux安全防火墙（iptables）配置策略
qq_51545656的博客
11-11 6369
这条规则将禁止192.168.1.0/24网段的访问，丢弃源地址的流量。可以使用类似的命令来添加更多规则到自定义链中，根据需求进行配置。如果想要删除自定义链，确保满足以下条件：自定义链没有被任何默认链引用，即自定义链的引用计数为0。自定义链中没有任何规则，即自定义链为空。可以使用-x示例自定义链使用自定义链添加：iptables -N custom(链名) 创建链自定义链改名：iptables -E custom(原来名称) ky29(新名称) 自定义链改名。
Iptables指南：详解参数与应用
《iptables指南》是一份实用且详尽的教程，适合网络管理员、安全专家和Linux系统维护者学习和参考，旨在提升他们在Linux系统防火墙管理方面的技能。无论你是初学者还是进阶用户，都能从中受益匪浅。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

运维小菜

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值