Linux中iptables和firewalld作业

作业

1.iptables： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务
2.firewalld： 开启防火墙：可以正常使用ssh服务，dns服务, httpd服务，chrony服务， nfs服务
且实现：访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

作业1：

1.首先我们需要安装iptables服务：

yum install iptables-services -y

2.关闭防火墙，开启iptables服务：

systemctl stop firewalld service
systemctl start iptables service

3.添加规则：ssh服务端口22，dnd服务53，httpd服务80，chrony服务123，nfs服务111

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 53 -j ACCEPT
iptables -t filter -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 123 -j ACCEPT
iptables -t filter -A INPUT -p udp --dport 111 -j ACCEPT

作业2：（进行配置之前需要检擦firewalld服务是否开启）

1.增加相应的服务

firewall-cmd --add-service=ssh
firewall-cmd --add-service=http
firewall-cmd --add-service=dns
firewall-cmd --add-port=123/udp
firewall-cmd --add-service=nfs

2.访问第一台机器web服务的9090端口，转发到第二台机器的80端口(永久生效)

[root@houyukun ~]# firewall-cmd --add-rich-rule 'rule family="ipv4" forward-port to-addr="192.168.5.134" to-port="80" protocol="tcp" port="9090"' --permanent 
success
[root@houyukun ~]# firewall-cmd --reload 
success