Iptables防火墙实验

最新推荐文章于 2024-07-26 16:29:45 发布
最新推荐文章于 2024-07-26 16:29:45 发布
阅读量3.4k 收藏 8
点赞数
分类专栏： linux系统安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36119192/article/details/82703374
版权
本文介绍了如何使用iptables防火墙配置来限制FTP、PING和Telnet服务。通过设置规则，实现禁止特定服务，按网段控制访问，并展示了配置后的效果。
摘要由CSDN通过智能技术生成

目录

配置防火墙使之禁止访问 ftp 服务

配置防火墙使得指定网段的才可以访问FTP服务

禁止PING

按网段禁止Ping

禁止Telnet服务

按网段禁止Telnet服务

 

先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。

  • echo  1 > /proc/sys/net/ipv4/ip_forward  （临时开启）
  • sysctl  -w  net.ipv4.ip_forward=1  (临时开启)
  • vim  /etc/sysctl.conf  , 将net.ipv4.ip_forward=0 改为 =1，然后 sysctl -p   /etc/sysctl.conf 使之生效 (永久开启IP转发)

防火墙开启了IP转发功能后，然后清空ip

了解本专栏 订阅专栏 解锁全文 超级会员免费看
谢公子
关注
专栏目录
订阅专栏
Iptables 防火墙实践
GwinselF
09-19 445
Iptables 防火墙实践 1.Iptables 基本介绍 1.1 防火墙的种类 从逻辑上讲,防火墙可以大体分为主机防火墙和网络防火墙. 主机防火墙 : 针对于单个主机进行防护,比如 windows 网络防火墙 : 往往处于网络入口,针对于网络入口进行防护,服务于防火墙背后的服务集群 从物理上讲,防火墙可以分为硬件防火墙和软件防火墙 硬件防火墙 : 在硬件级别实现部分防火墙功能,另一部分功能基于软件实现, 性能高. 成本高 软件防火墙 : 以软件的方式模拟防火墙功能,运行在操作系统上,性能不高,
简单防火墙实验
野原新之助
10-09 2555
实验要求 设计一个信息系统，系统必须通过客户端录入账号口令远程登录； 系统内至少包含三个以上账号； 系统服务器端可设定禁止登录的IP地址和账号信息； 如果客户端从禁止的IP地址登录或使用禁止的账号登录则显示不允许登录，并断开连接。 所用知识 python语法基础 熟悉Python语法，重点掌握if elif语句、存在判断、列表及其方法、字符串及其方法、字典 和 文件操作等。 用到的书籍：《...
linux 防火墙实验报告,linux下的防火墙（iptables / netfilter）--我的学习记录
weixin_30260057的博客
05-12 828
什么是防火墙？工作于主机或网络的边缘，对于进出的报文根据事先定义的规则作检查，将那些能够被规则所匹配到的报文作出相应处理的组件。centos6.6上的防火墙组件：netfilter:过滤器，内核中工作在tcp/ip网络协议栈上的框架iptables：过滤规则的编写工具，定义的规则通过内核接口直接送至内核，立即生效，但不会永久有效；果期望有永久有效，需要保存至配置文件中，此文件还开机时加载和由用户手...
防火墙——iptables实验
最新发布
nianwan2157的博客
07-26 300
清空所有的规则表，清空之后客户端可以访问。远程登录该服务器，允许该主机访问服务器的。服务，设置任何人能够通过。实验三：禁止某个主机地址。
linux下iptables配置实验
qq_43665434的博客
05-07 2664
linux下iptables配置实验 一、实验要求 利用Linux自带的iptables配置防火墙。完成如下配置： 要求：（1）阻止任何外部世界直接与防火墙内部网段直接通讯 （2）允许内部用户通过防火墙访问外部HTTP服务器允许内部用户通过防火墙访问外部HTTP服务器 （3）允许内部用户通过防火结防问外部FTP服务器。 （4）其余功能可自行添加，作为加分项。 二、实验环境 实验主机 角色 centos8 外网主机 kali 网关 centos8克隆机 内网主机 配置目标拓扑：
Linux实验：iptables防火墙配置
Derrick
07-04 2739
Linux实验：iptables防火墙配置 一、实验的目的 （一）熟悉本机防火墙的配置。 （二） 熟悉包过滤防火墙的测试。 二、实验环境 Linux主机，ip：192.168.80.3 Windows客户端，ip：192.168.80.1 三、实验过程(补充实验细节，记录和整理输出，必要时评述) (一) Linux主机开放FTP、HTTP服务 service vsftpd start #serv...
实验七 Linux环境下 iptables防火墙的配置
君莫hacker的博客
11-24 5845
Linux环境下iptables防火墙的配置 （1）通过iptables进行端口设置。 a. 添加规则关闭某端口（如TCP的22端口）；然后，查看已有规则，并试图访问该端口。 b. 删除上述规则开放该端口；然后，查看已有规则，并试图访问该端口。 （2）通过iptables实现ICMP包的过滤。 a. 添加规则拒绝ICMP包通过；然后，查看已有规则，并试图执行ping命令。 b. 删除上述规则允许ICMP包通过；然后，查看已有规则，并试图执行ping命令。
Linux iptables防火墙实验
qq_45070118的博客
06-17 8521
实验要求 1． 利用Linux自带的iptables配置防火墙。完成如下配置： 要求：（1）阻止任何外部世界直接与防火墙内部网段直接通讯 （2）允许内部用户通过防火墙访问外部HTTP服务器允许内部用户通过防火墙访问外部HTTPS服务器 （3）允许内部用户通过防火结防问外部FTP服务器。 （4）其余功能可自行添加，作为加分项。 iptables防火墙简介 在linux上设置防火墙规则时，一定要先用...
Linux系统iptables防火墙实验指导书借鉴.pdf
12-25
Linux系统iptables防火墙实验指导书借鉴.pdf
iptables防火墙网路安全实践配置
weixin_30571465的博客
02-23 373
一、iptables防火墙网路安全前言介绍 学好iptables的基础：  OSI7层模型以及不同层对应哪些协议？ TCP/IP三次握手，四次断开的过程，TCP HEADER，状态转换 常用的服务端口要非常清楚了解。 常用服务协议原理http协议，icmp协议。 企业中安全配置原则：  尽可能不给服务器配置外网IP，可以通过代理转发或者通过防火墙映射。 并发不...
《网络安全》实验指导书 Linux系统iptables防火墙
03-24
《网络安全》实验指导书 Linux系统iptables防火墙
iptables配置和honeyd配置实验报告
06-05
iptables配置实现内外网防火墙，允许内网访问外网http，https，ftp等服务，禁止外网直接访问内网主机，honeyd在ubuntu下的使用，部署简单的蜜罐系统，实现记录攻击者扫描主机及访问web信息及时间
实验：实现iptables网路防火墙
me0607040211的博客
05-19 561
实现iptables网路防火墙
总结：防火墙iptables
wauzy的博客
07-26 419
iptables基本认识 Netfilter组件 内核空间，集成在linux内核中 官网文档：https://netfilter.org/documentation/ 扩展各种网络服务的结构化底层框架 内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook function向用户开放，用户可以通过一个命令工具 （iptables）向其写入规则 由信息过滤表（table）组成，包含控制
Iptables防火墙知识总结
weixin_33989058的博客
07-24 189
1.iptables介绍iptables是一个配置linux内核防火墙的命令行工具，是netfilter项目的一部分。iptables也经常代指内核级防火墙。iptables用于ipv4，ip6tables用于ipv6。nfttables已经包含在linux kernel 3.13中，以后回取代iptables成为主要的linux防火墙工具。2.iptables基本概念ipt...
iptables试验报告
weixin_34184561的博客
07-13 145
iptables配置： 1. 主机防火墙。 环境：本机作为WEB服务器，DNS服务器，并且允许通过SSH远程管理，其他所有数据包都不允许通过。 # vi iptable.sh #!/bin/bash #iptable.sh iptables -F iptables -X iptables -Z iptables -t nat -F iptables ...
iptables 实现主机防火墙（四表五链）
热门推荐
修行之路
09-23 1万+
一. 综述iptablesiptables 实际上就是一种包过滤型防火墙。就是通过书写一些接受哪些包，拒绝哪些包的规则，实现数据包的过滤。这些规则存储在专用的信息包过滤表中，而这些表集成在 Linux 内核中。在信息包过滤表中，规则被分组放在我们所谓的链（chain）中。 iptables由两部分组成： 1.framework：netfilter hooks function钩子
Iptables防火墙配置
阿凡提的小毛驴专栏
04-27 522
Linux 配置防火墙操作实例（启、停、开、闭端口） iptables的存储位置 /etc/sysconfig/iptables 查询iptable的详细信息： [root@localhost ~]# iptables -L -n -v 查询防火墙状态： [root@localhost ~]# service iptables status 停止防火墙： [root@localhost ~]
iptables防火墙配置实验结果分析
05-30
好的，关于iptables防火墙配置的实验结果分析，我们可以从以下几个方面来考虑： 1. 防火墙的基本配置：在实验中，我们可以通过配置iptables规则来实现防火墙的基本功能，如禁止所有流量、允许指定IP和端口的流量等...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值