提示:如果需要全套视频以及笔记请私信我,视频可能需要额外收点费用。
题目
服务器 IspSrv 工作任务
IPTABLES
修改 INPUT 和 FORWARD 链默认规则为 DROP,添加必要的放行规则,在确保安全的前提下,最小限度放行流量通信;
放行 ICMP 流量。
服务器 RouterSrv 上的工作任务
IPTABLES
添加必要的网络地址转换规则,使内部客户端能够访问外部网络;
添加必要的网络地址转换规则,使内部 DNS、MAIL、WEB、FTP 能对外提供服务;
修改 INPUT 和 FORWARD 链默认规则为 DROP,添加必要的放行规则,在确保安全的前提下,最小限度放行流量通信。
IspSrv
修改默认链条规则为DROP
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j