对MAC地址、多端口匹配、IP范围等扩展条件的防火墙规则设置

问题

本案例要求熟悉针对MAC地址、多端口匹配、IP范围等扩展条件的防火墙规则设置，完成以下任务操作：
1)根据MAC地址封锁内网中指定的一些主机
2)通过一条防火墙规则开放多个TCP服务，提高规则编写效率
3)根据指定的IP地址范围设置封锁或放行规则

方案

采用三台RHEL6虚拟机svr5、gw1、pc120，如图-1所示。其中，虚拟机svr5作为局域网络的测试机，接入NAT网络（virbr0）；虚拟机pc120作为Internet的测试机，接入隔离网络（virbr1）；虚拟机gw1作为网关/路由器，配置eth0、eth1两块网卡，分别接入两个网络virbr0、virbr1。

内网测试机svr5还需要将默认网关指向Linux网关的内网接口192.168.4.1：

[root@svr5 ~]# route -n | grep UG
0.0.0.0         192.168.4.1     0.0.0.0         UG    0      0        0 eth0

网关gw1上开启路由转发：

[root@gw1 ~]# vim  /etc/sysctl.conf 
net.ipv4.ip_forward = 1
[root@gw1 ~]# sysctl -p
net.ipv4.ip_forward = 1
.. ..

步骤

实现此案例需要按照如下步骤进行。
步骤一：根据MAC地址封锁内网中指定的一些主机
1）整理测试环境
为外网测试机pc120添加到192.168.4.0/24网段的路由：

[root@pc120 ~]# route add default gw 174.16.16.1
[root@pc120 ~]# route -n | grep UG
0.0.0.0         174.16.16.1     0.0.0.0         UG    0      0        0 eth0

清理网关gw1的防火墙，恢复为零规则状态：

[root@gw1 ~]# service iptab