防火墙专区

##防火墙##
防火墙时一种安装在内核上的插件
防火墙分为两种方式。第一种为firewalld，第二种为iptables
关闭防火墙，打开iptables
systemctl stop firewalld
systemctl disabled firewalld
systemctl mask firewalld 锁住firewalld
yum install iptables-services
systemctl start iptables.service
systemctl enable iptables
iptables -nL ##查看iptables是否开启##

关闭iptables打开firewalld
systemctl stop iptables.service
systemctl disable iptables
systemctl mask iptables.service ##锁住iptables##
systemctl unmask firewalld ##解锁firewalld##
systemctl start firewalld
systemctl enable firewalld

防火墙的域

各种指令
1查看防火墙状态2查看防火墙活跃的区域3查看防火墙默认的区域
4系统所有预定的域5防火墙公共域的列表6显示系统预定域的服务名称
7所有可用区域列表8设定默认域为非军事区

防火墙的若干指令（安装httpd服务）

也可以通过修改配置文件的方式来增加防火墙允许的服务
例如此时的域是public
cd /etc/firewalld/zones/
ls 查看
vim public.xml

可以通过修改配置文件来增加服务
cd /usr/lib/firewalld/services/
ls 查看服务
例如：vim ftp.xml来查看服务文件

可以看到服务使用端口，修改服务端口

##防火墙服务的转发##
firewall-cmd --add-forward-port=proto=tcp:port=22:toprot=22:toaddr=172.25.254.132
firewall-cmd --add-masquerade
此时通过物理机
ssh root@172.25.254.133输入密码后连接成功
ifconfig查看ip信息，可以看到我们连接的是172.25.254.132，但是显示的ip却是
172.25.254.132

##双网卡实验##
需要三台主机，此时desktop时只为两块网卡。server与物理机的ip不再同一网段，desktop中的eth0与物理机在同一网段，eth1与server的ip在同一网段。
给server设置网关，网关地址为desktop上eth1网卡的ip
vim /etc/sysconfig/network-scripts/ifcfg-eth1

systemctl restart network
在server上
vim /etc/sysyconfig/network-scripts/ifcfg-eth0
此时的网关设置为desktop上eth1的ip
systemctl restart network
systemctl stop firewalld ##关闭三台主机防火墙##

##一些指令##

##通过iptables的方式实现转发
systemctl stop firewalld
systemctl disable firewalld
systemctl mask firewalld
systemctl unmask iptables
systemctl start iptables
systenctl enable iptables
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.133
iptables -t nat -R POSTROUTING 1 -o eth0 -j SNAT --to-source 172.25.254.132
ping 172.25.254.32
sysctl -a | grep ip_forward
iptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source 172.25.254.132
iptables -t nat -nl
ssh root@172.25.254.32
ifconfig
此时可以看到转发效果

##pxd##
通过dhcp服务给与主机网卡重要信息。时主机能够装系统
首先安装dhcp服务
修改配置文件
重启服务
yum install syslinux.x86_64 -y
yum install tftp-server.86_64 -y
cp /usr/share/syslinux/pxelinux.0 /var/lib/tftpboot
mkdir /var/lib/tftpboot/pxelinux.cfg
vim /etc/xinted.d/tftp

将disabled改为no
systemctl restart xinted.server
cd /rhel7.0/isolinux/
cp -r * /var/lib/tftpboot/ ##复制镜像到指定目录##
cp isolinux.cfg pxelinux.cfg/default
systemctl stop firewalld ##拔掉网线，关闭防火墙##
vim /etc/dhcp/dhcpd.conf

systemctl restart dhcpd
virt-mamager ##启动虚拟机管理器##
选择一个虚拟机，将网络启动上调，选择启动

yum install system-config-kickstart httpd -y
system-config-kickstart

cd /var/www/html/
vim ks.cfg

ksvalidator ks.cfg
systemctl start httpd
systemctl status firewalld
cd /var/lib/tftpboot/
cd pxelinux.cfg/
chmod 644 default
vim default

更改启动页面默认名称