Linux防火墙策略练习

目录

Linux 系统中清空防火墙策略、设置防火墙允许 SSH 登录、禁止 Ping 通以及设置默认规则为 accept 

清空所有防火墙策略，设置防火墙，只允许ping通，然后默认规则drop

清空所有防火墙策略，设置防火墙允许A电脑ping通但不能ssh登录，不允许B电脑ping通但能用ssh登录

---

Linux 系统中清空防火墙策略、设置防火墙允许 SSH 登录、禁止 Ping 通以及设置默认规则为 accept 

清空防火墙策略： 使用以下命令清空 iptables 防火墙规则

iptables -F  

设置防火墙允许 SSH 登录： 为了允许 SSH 登录，我们需要添加一条允许规则

iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT  

设置防火墙禁止 Ping 通： 为了禁止 Ping 通，我们需要添加一条拒绝规则

#经过测试，我发现有没有这条命令都一样，
iptables -A INPUT -p icmp -j DROP

设置默认规则为 accept： 使用以下命令设置默认规则为 accept

iptables -P INPUT ACCEPT

清空所有防火墙策略，设置防火墙，只允许ping通，然后默认规则drop

清空防火墙规则

iptables -F

设置防火墙，只允许 ping 通

iptables -I INPUT -p icmp -j ACCEPT

设置默认规则为 drop

iptables -P INPUT DROP  

清空所有防火墙策略，设置防火墙允许A电脑ping通但不能ssh登录，不允许B电脑ping通但能用ssh登录

清除防火墙规则

iptables -F

设置防火墙规则A电脑能ping通

iptables -I INPUT -s 172.20.10.2 -p icmp -j ACCEPT

设置防火墙B电脑可以ssh远程连接

iptables -I INPUT -s 172.20.10.3 -p tcp -m tcp --dport 22 -j ACCEPT  

设置默认规则为drop

iptables -P INPUT DROP