防火墙——iptables实验

[root@localhost ~] # yum install iptables -y

[root@localhost ~] # systemctl stop firewalld

[root@localhost ~] # systemctl start iptables

[root@server ~] # iptables -F # 清空所有的规则表，清空之后客户端可以访问 ssh 和 http 服务

（ 2 ）实验

实验一：搭建 web 服务，设置任何人能够通过 80 端口访问。

[root@localhost ~] # iptables -I INPUT -p tcp --dport 80 -j ACCEPT

[root@localhost ~] # iptables -L --line-numbers

[root@localhost ~] # iptables -D INPUT 1

先重启

实验二：禁止所有人 ssh 远程登录该服务器

[root@localhost ~] # iptables -I INPUT -p tcp --dport 22 -j REJECT

# 删除设置的拒绝 ssh 连接：

[root@localhost Desktop] # iptables -D INPUT 1

实验三：禁止某个主机地址 ssh 远程登录该服务器，允许该主机访问服务器的 web 服务。服务器地址为

172.24.8.128

拒绝 172.24.8.129 通过 ssh 远程连接服务器：

[root@localhost ~] # iptables -I INPUT -p tcp -s 172.24.8.129 --dport 22 -j

REJECT

允许 172.24.8.129 访问服务器的 web 服务：

[root@localhost ~] # iptables -I INPUT -p tcp -s 172.24.8.129 --dport 80 -j

ACCEPT