2020-09-19 iptables作业（三）

最新推荐文章于 2024-07-09 11:26:49 发布

Linux噜噜噜

最新推荐文章于 2024-07-09 11:26:49 发布

阅读量110

点赞数

分类专栏：作业文章标签： iptables linux

本文链接：https://blog.csdn.net/weixin_50620220/article/details/108833507

版权

8 篇文章 0 订阅

订阅专栏

1、拒绝所有主机ping当前的主机。

iptables -A INPUT -d 10.0.0.8 -p ICMP --icmp-type 8 -j REJECT

2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机。

iptables -A OUTPUT -s 10.0.0.8 -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -d 10.0.0.8 -p tcp --dport 80 -j REJECT

3、当我们发现有 ip 恶意攻击我们得时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以添加connlimit模块来实现对最大并发得控制。请写出步骤

iptables -A INPUT -d 10.0.0.8 -m connlimit --connlimit-above 10 -j REJECT

4、实践题实验前提需求

主机名 IP地址充当角色

A7	192.168.1.128（仅主机）eth0	互联网主机
A8	192.168.1.129（仅主机）/eth1 10.0.0.8（NAT）/eth0 NAT设备他有一个是链接外网的ip有一个是链接内网的ip。	防火墙NAT设备
B8	10.0.0.18（NAT）eth0	局域网服务器

现在我在外地出差使用B8互联网主机，但是现在由于公司有业务需要我 ssh 链接到内网、这时候我就链接我们公司同事在防火墙上配置相关规则让我链接进公司内网请写出实现过程：

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 9527 -j DNAT --to-destination 10.0.0.18:22

关注