作业:
1.iptables: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
2.firewalld: 开启防火墙:可以正常使用ssh服务,dns服务, httpd服务,chrony服务, nfs服务
且实现:访问第一台机器web服务的9090端口,转发到第二台机器的80端口(永久生效)
作业一:
操作命令如下
安装 yum install -y iptables
关闭防火墙,开启iptables
systemctl stop firewalld
systemctl start iptables
添加
iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT
iptables -t filter -A input -p ip -j
最后实验,访问主机端口1000和80的页面
作业二
关闭IP tables,开启防火墙
systemctl stop iptables
systemctl start firewalld
firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs
再进行转发端口
firewall-cmd --permanent --add-masquerade
firewall-cmd --add-forward-port=port=9090:proto=tcp:toport=80:toaddr=192.168.163.131 --permanent
firewall-cmd --reload
完成后进行实验,访问9090的页面