RHCE作业

1.iptables： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

2.firewalld： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务

且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

1.

安装iptables服务：

yum install iptables-services -y

关闭防火墙，开启iptables服务：

systemctl stop firewalld.service

systemctl start iptables.service

添加规则：ssh服务端口22，dns服务53，httpd服务80，chrony服务123，nfs服务111

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT

iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT

iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT

iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT

2.

关闭iptables，打开firewalld

systemctl stop iptables.service

systemctl restart firewalld

增加相应服务

firewall-cmd --add-service=ssh

firewall-cmd --add-service=http

firewall-cmd --add-service=dns

firewall-cmd --add-port=123/udp

firewall-cmd --add-service=nfs

访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

firewall-cmd --add-rich-rule 'rule family="ipv4" forward-port to-addr="192.168.89.128" to-port="80" protocol="tcp" port="9090"' --permanent

firewall-cmd --reload

firewall-cmd --list-all