iptables 周作业

1、拒绝所有主机ping当前的主机。

# --icmp-type 8 表示 Echo request——回显请求（Ping请求）
[root@c8-108 ~]#iptables -A INPUT -p icmp --icmp-type 8 -j REJECT

2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机。

[root@c8-108 ~]#iptables -A INPUT -p tcp -m tcp -m state --state NEW --dport 80 -j REJECT

3、当我们发现有 ip 恶意攻击我们得时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以添加connlimit模块来实现对最大并发得控制。请写出步骤

# 本机ping主机192.168.1.109时候，限制最大连接数大于2时，拒绝后续数据包
[root@c8-108 ~]#iptables -A INPUT -d 10.0.0.108 -p icmp --icmp-type 8 -m connlimit --connlimit-above 2 -j REJECT

4、实践题
实验前提需求

现在我在外地出差使用A7互联网主机，但是现在由于公司有业务需要我 ssh 链接到内网、这时候我就链接我们公司同事在防火墙上配置相关规则让我链接进公司内网
请写出实现过程
一 环境配置
A7：192.168.1.128/24 仅主机
A8：eth1 192.168.1.129/24 仅主机
eth0 10.0.0.8/24 NAT
B8：eth0 10.0.0.18/24 NAT
gateway：10.0.0.8

注意
A7 和A8 是没有路由的！
开启A8 的端口转发功能：
[root@A8 ~]#vim /etc/sysctl.conf
[root@A8 ~]#sysctl -p
net.ipv4.ip_forward = 1

二 增加iptables 规则
[root@A8 ~]#iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 22 -j DNAT --to-destination 10.0.0.18

三 测试
[root@A7 ~]#ssh 192.168.1.129
root@192.168.1.129’s password:
Last login: Sat Sep 19 21:21:20 2020 from 10.0.0.1
[root@B8 ~]#