实验要求
要求1:
1、修改本机ip为合适IP地址
2、编写脚本iptest.sh,功能如下:
3、iptest.sh清空所有存在的规则;
4、只开放22号端口(ssh、tcp);
5、禁止发送icmp包;
6、INPUT默认规则为DROP;
7、OUTPUT默认规则为ACCEPT;
8、FORWARD默认规则为DROP ;
9、iptest.sh能随系统启动。
要求2:
编写脚本iptest2.sh,功能如下:
1、iptest2.sh不清空所有存在的规则的情况下;
2、允许output链icmp通过;
3/禁止input链22号服务。
实验环境
Red Hat 9
实现
编写iptest.sh
编写iptest2.sh如下,由于是在不清除原有规则的情况下添加新的规则,因此可将我们的规则添加在链的前部,优先执行
将文件的权限打开,便于随开机自启动时的读取