A模块练习-防火墙策略

说明：iptables 组件是一种工具，也称为用户空间（userspace），它使插入、修改和除去信息包过滤表中的规则变得容易。除非您正在使用 Red Hat Linux 7.1 或更高版本，否则需要下载该工具并安装使用它。

防火墙策略

任务环境说明：

•  (Linux)系统：用户名root，密码123456
   

1.只允许转发来自172.16.0.0/24 局域网的DNS解析请求数据包；

 

2.为确保安全，仅允许 172.16.10.0/24 网段内的主机通过 SSH 连接本机。

 

3.为防止Nmap扫描软件探测到关键信息，设置iptables防火墙策略对80、3306号端口进行流量处理；

 

4. 为防御 IP 碎片攻击，设置 iptables 防火墙策略限制 IP 碎片 的数量，仅允许每秒处理 1000 个，将 iptables 配置命令截图:

 

5. 为防御拒绝服务攻击，设置iptables防火墙策略对传入的流量进行过滤，限制每分钟允许三个包传入，并将瞬间流量设置为一次最多处理6个数据包，(超过上限的网络数据包将丢弃不予处理)。

 

6. 禁止转发来自 MAC 地址为 29:0E:29:27:65:EF 主机的数据包， 将 iptables 配置命令截图: