题目:
1.iptables: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
2.firewalld: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
且实现:访问第一台机器web服务的9090端口,转发到第二台机器的80端口(永久生效)
题一:
iptables: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
下载yum源
yum install -y iptables-services
关闭防火墙,开启iptables
systemctl stop firewalld
systemctl start iptables
添加规则:ssh服务端口22,dns服务53,httpd服务80,chrony服务123,nfs服务111
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT
iptables -t filter -A input -p ip -j
题二:
firewalld: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
且实现:访问第一台机器web服务的9090端口,转发到第二台机器的80端口(永久生效)
开启防火墙,关闭iptables
systemctl start firewalld
systemctl stop iptables
允许协议访问:ssh,http,dns,chrony,nfs服务
firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs
转发端口
firewall-cmd --permanent --add-masquerade
firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.163.131 --permanent
firewall-cmd --reload
firewall-cmd --list-all
完成后进行实验,访问9090的页面