iptables

1、拒绝所有主机ping当前的主机？
在当前主机centos8上执行[root@centos8 ~]# iptables -A INPUT -p icmp --icmp-type 8 -j DROP

2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机？
在本机上执行[root@centos8 ~]# iptables -A INPUT -p tcp --dport 80 -j REJECT

3、当我们发现有 ip 恶意攻击我们得时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以 添加connlimit模块来实现对最大并发得控制。请写出步骤？
在本机centos8上执行如下命令，以攻击超过10次为例：[root@centos8 ~]# iptables -A INPUT -d 10.0.0.8 -p tcp --dport 22 -m connlimit --connlimit-above 10 -j REJECT

4、实践题
实验前提需求

现在我在外地出差使用B8互联网主机，但是现在由于公司有业务需要我 ssh 链接到内网、这时候 我就链接我们公司同事在防火墙上配置相关规则让我链接进公司内网
请写出实现过程？
在防火墙服务器执行[root@centos8 ~]# iptables -A FORWARD -d 10.0.0.18 -p tcp --dport 80 -j ACCEPT