iptables实战案例

目录

一、实验拓扑

二、网络规划

三、实验要求

四、环境准备

1.firewall

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

（2）打开firewall路由转发

2.PC1（内网）

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

3.PC2外网

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

4.服务器

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

（3）下载nginx，并开通服务

5.环境检测

（1）内网连接

（2）外网连接

五、防火墙配置及测试

一、实验拓扑

二、网络规划

内部PC1位于内网区域，地址段为： 192.168.1.0/24，pc1地址为：192.168.1.1/24，网关地址为：192.168.1.254/24

服务器S1位于服务器区域，地址段为： 192.168.2.0/24，s1地址为：192.168.2.1/24，网关地址为：192.168.2.254/24

PC2位于互联网区域，模拟外部互联网，地址段为：10.0.0.0/8，pc2地址为：10.0.0.1/8

Linux防火墙的三块网卡为别连接不同的网络区域，地址分别为 ：ens33 192.168.1.254/24；ens34 10.0.0.100/8；ens35 192.168.2.254/24

三、实验要求

内部网络中的pc1采用SNAT访问外部互联网，但是无法ping到内部网关。

内部网络服务器s1通过DNAT发布服务到互联网。

互联网主机pc2能够访问DMZ区域的服务器，但是不能够进行ping和ssh连接。

四、环境准备

1.firewall

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

 
#配置网卡[root@SERVER1 ~]# cd /etc/sysconfig/network-scripts/[root@SERVER1 network-scripts]# vim ifcfg-ens160TYPE=EthernetBOOTPROTO=staticNAME=ens160UUID=e9cd890f-3b47-4859-8c19-3040664051f7DEVICE=ens160ONBOOT=yesIPADDR=192.168.1.254PREFIX=24[root@SERVER1 network-scripts]# vim ifcfg-ens192TYPE=EthernetBOOTPROTO=staticNAME=ens192DEVICE=ens192ONBOOT=yesIPADDR=10.0.0.100PREFIX=8[root@SERVER1 network-scripts]# vim ifcfg-ens224TYPE=EthernetBOOTPROTO=staticNAME=ens224DEVICE=ens224ONBOOT=yesIPADDR=192.168.2.254PREFIX=24 #关闭防火墙 设置selinux[root@SERVER1 network-scripts]# systemctl stop firewalld.service [root@SERVER1 network-scripts]# setenforce 0

（2）打开firewall路由转发

 [root@SERVER1 network-scripts]# vim /etc/sysctl.conf[root@SERVER1 network-scripts]# sysctl -pnet.ipv4.ip_forward = 1

2.PC1（内网）

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

 #关闭防火墙 设置selinux[root@PC1 network-scripts]# systemctl stop firewalld.service [root@PC1 network-scripts]# setenforce 0#设置网卡[root@PC1 ~]# cd /etc/sysconfig/network-scripts/[root@PC1 network-scripts]# vim ifcfg-ens160TYPE=EthernetBOOTPROTO=staticNAME=ens160DEVICE=ens160ONBOOT=yesIPADDR=192.168.1.1PREFIX=24GATEWAY=192.168.1.254DNS1=192.168.1.254

3.PC2外网

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

 #关闭防火墙 设置selinux[root@PC2 network-scripts]# systemctl stop firewalld.service [root@PC2 network-scripts]# setenforce 0#设置网卡 网关[root@PC2 ~]# cd /etc/sysconfig/network-scripts/[root@PC2 network-scripts]# vim ifcfg-ens160TYPE=EthernetBOOTPROTO=staticNAME=ens160DEVICE=ens160IPADDR=10.0.0.1PREFIX=8GATEWAY=10.0.0.254DNS1=10.0.0.254ONBOOT=yes

4.服务器

（1）配置防火墙各大网卡IP并禁用 firewall和selinux

 #关闭防火墙 设置selinux[root@localhost network-scripts]# systemctl stop firewalld.service [root@localhost network-scripts]# setenforce 0#设置网卡 网关[root@localhost ~]# cd /etc/sysconfig/network-scripts/[root@localhost network-scripts]# vim ifcfg-ens160TYPE=EthernetBOOTPROTO=staticNAME=ens160DEVICE=ens160ONBOOT=yesIPADDR=192.168.2.1PREFIX=24GATEWAY=192.168.2.254DNS1=192.168.2.254

（3）下载nginx，并开通服务

 #配置本地源[root@localhost ~]# cd /etc/yum.repos.d/[root@localhost yum.repos.d]# vim local.repo [local]name=localbaseurl=file:///mnt/AppStreamenabled=1gpgcheck=0root@localhost yum.repos.d]# mount /dev/sr0 /mnt/mount: /mnt: WARNING: device write-protected, mounted read-only.mount: (hint) your fstab has been modified, but systemd still usesthe old version; use 'systemctl daemon-reload' to reload.[root@localhost yum.repos.d]# yum install -y nginx

5.环境检测

（1）内网连接

 [root@PC1 ~]# ping 192.168.2.1PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.64 bytes from 192.168.2.1: icmp_seq=1 ttl=63 time=0.685 ms​[root@PC1 ~]# ping 10.0.0.100PING 10.0.0.100 (10.0.0.100) 56(84) bytes of data.64 bytes from 10.0.0.100: icmp_seq=1 ttl=64 time=0.639 ms64 bytes from 10.0.0.100: icmp_seq=2 ttl=64 time=0.694 ms​[root@localhost ~]# ping 192.168.1.1PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.64 bytes from 192.168.1.1: icmp_seq=1 ttl=63 time=0.505 ms​[root@localhost ~]# ping 10.0.0.100PING 10.0.0.100 (10.0.0.100) 56(84) bytes of data.64 bytes from 10.0.0.100: icmp_seq=1 ttl=64 time=0.412 ms64 bytes from 10.0.0.100: icmp_seq=2 ttl=64 time=0.404 ms
 ​

（2）外网连接

 [root@localhost network-scripts]# ping 10.0.0.100PING 10.0.0.100 (10.0.0.100) 56(84) bytes of data.64 bytes from 10.0.0.100: icmp_seq=1 ttl=64 time=0.811 ms64 bytes from 10.0.0.100: icmp_seq=2 ttl=64 time=0.395 ms​

五、防火墙配置及测试

内部网络中的pc1采用SNAT访问外部互联网，但是无法ping到内部网关。

 #修改iptables 内部网络通过SNAT，访问外部网络[root@SERVER1 ~]# iptables -t filter -A INPUT -p icmp --icmp-type 8 -j DROP#访问外网测试[root@SERVER1 ~]# ping 10.0.0.1PING 10.0.0.1 (10.0.0.1) 56(84) bytes of data.64 bytes from 10.0.0.1: icmp_seq=1 ttl=64 time=0.469 ms64 bytes from 10.0.0.1: icmp_seq=2 ttl=64 time=0.408 ms^C--- 10.0.0.1 ping statistics ---2 packets transmitted, 2 received, 0% packet loss, time 1001msrtt min/avg/max/mdev = 0.408/0.438/0.469/0.037 ms#修改iptables 使内网不能访问网关[root@SERVER1 ~]# iptables -t filter -A INPUT -s 192.168.1.1 -d 192.168.1.254 -p icmp --icmp-type 8 -j DROP[root@PC1 ~]# ping 192.168.1.254PING 192.168.1.254 (192.168.1.254) 56(84) bytes of data.#服务器访问内网[root@localhost ~]# ping 192.168.1.1PING 192.168.1.1 (192.168.1.1) 56(84) bytes of data.64 bytes from 192.168.1.1: icmp_seq=1 ttl=63 time=0.851 ms64 bytes from 192.168.1.1: icmp_seq=2 ttl=63 time=0.822 ms

内部网络服务器s1通过DNAT发布服务到互联网。

 

 #配置nginx[root@localhost yum.repos.d]# systemctl start nginx[root@localhost yum.repos.d]# cd /usr/share/nginx/html/[root@localhost html]# ls404.html  50x.html  index.html  nginx-logo.png  poweredby.png[root@localhost html]# echo c2505 > index.html [root@localhost html]# curl 192.168.2.1c2505​#配置iptables[root@SERVER1 ~]# iptables -t nat -A PREROUTING -i ens192 -d 10.0.0.100 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.1[root@SERVER1 ~]# iptables -nL -t natChain PREROUTING (policy ACCEPT)target     prot opt source               destination         DNAT       tcp  --  0.0.0.0/0            10.0.0.100           tcp dpt:80 to:192.168.2.1#测试[root@localhost ~]# curl 10.0.0.100c2505
互联网主机pc2能够
 

访问DMZ区域的服务器，但是不能够进行ping和ssh连接。
 

 #配置iptables[root@SERVER1 ~]# iptables -t nat -A PREROUTING -i ens192 -d 10.0.0.100 -p tcp --dport 80 -j DNAT --to-destination 192.168.2.1[root@SERVER1 ~]# iptables -t filter -A INPUT -p icmp --icmp-type 8 -j DROP[root@SERVER1 ~]# iptables -t filter -A INPUT -p tcp -s 10.0.0.1 --dport 22 -j DROP[root@SERVER1 ~]# iptables -nL Chain INPUT (policy ACCEPT)target     prot opt source               destination         DROP       icmp --  0.0.0.0/0            0.0.0.0/0            icmptype 8DROP       tcp  --  10.0.0.1             0.0.0.0/0            tcp dpt:22#测试[root@localhost ~]# curl 10.0.0.100c2505[root@localhost ~]# ssh root@192.168.2.1ssh: connect to host 192.168.2.1 port 22: No route to host[root@localhost ~]# ping 192.168.2.1PING 192.168.2.1 (192.168.2.1) 56(84) bytes of data.
 

 ​
 












本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.pswp.cn/pingmian/83603.shtml


如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！











相关文章










macOS 连接 Docker 运行 postgres，使用navicat添加并关联数据库








macOS 连接 Docker 运行 postgres，使用navicat添加并关联数据库




下载 docker注册一个账号，登录 Docker创建 docke r文件 
mkdir -p ~/.docker && touch ~/.docker/daemon.json写入配置（全量替换） 
{"builder": {"gc": {"defaultKeepStorage": "20GB",&quo…




阅读更多...

















docker离线镜像下载








docker离线镜像下载




背景介绍 
在某些网络受限的环境中，直接从Docker Hub或其他在线仓库拉取镜像可能会遇到困难。为了在这种情况下也能顺利使用Docker镜像，我们可以提前下载好所需的镜像，并通过离线方式分发和使用。 
当前镜像有：python-3.8-slim.ta…




阅读更多...

















Android 3D球形水平圆形旋转,旋转动态更换图片








Android 3D球形水平圆形旋转,旋转动态更换图片




看效果图 1、事件监听类 
OnItemClickListener：3D旋转视图项点击监听器接口 
public interface OnItemClickListener {/*** 当旋转视图中的项被点击时调用** param view     被点击的视图对象* param position 被点击项在旋转视图中的位置索引（从0开始&a…




阅读更多...

















48V带极性反接保护-差共模浪涌防护方案








48V带极性反接保护-差共模浪涌防护方案




在工业自动化（电动机驱动 / 工业机器人）、交通基础设施（充电桩 / 车载电子）、安防系统（监控摄像头 / 门禁）、储能设备（BMS / 离网控制器）等领域，DC48V 电源因安全特低电压…




阅读更多...

















CentOS在vmware局域网内搭建DHCP服务器【踩坑记录】








CentOS在vmware局域网内搭建DHCP服务器【踩坑记录】




1. 重新设置环境 
配置dhcp服务踩了不少坑，这里重头搭建记录一下： 1.1 centos 网卡还原 
如果之前搭了乱七八糟的环境，导致NAT模式也没法上网，这里重新还原 
我们需要在NAT模式下联网，下载DHCP服务 
先把centos的网卡还…




阅读更多...

















《Docker》架构








《Docker》架构




文章目录 架构模式单机架构应用数据分离架构应用服务器集群架构读写分离/主从分离架构冷热分离架构垂直分库架构微服务架构容器编排架构什么是容器，docker，镜像，k8s 架构模式 
单机架构 
单机架构其实就是应用服务器和单机服务器都部署在同一…




阅读更多...

















Web3时代的数据保护挑战与应对策略








Web3时代的数据保护挑战与应对策略




随着互联网技术的飞速发展，我们正步入Web3时代，这是一个以去中心化、用户主权和数据隐私为核心的新时代。然而，Web3时代也带来了前所未有的数据保护挑战。本文将探讨这些挑战，并提出相应的应对策略。 
数据隐私挑战 
在Web3时代&a…




阅读更多...

















从零打造算法题刷题助手：Agent搭建保姆级攻略








从零打造算法题刷题助手：Agent搭建保姆级攻略




我用Trae 做了一个有意思的Agent 「大厂机试助手」。 点击 https://s.trae.com.cn/a/d2a596 立即复刻，一起来玩吧！ 
Agent 简介 
Agent名称为大厂机试助手，主要功能有以下三点。 解题： 根据用户给出的题目给出具体的解题思路引导做…




阅读更多...

















【JavaWeb】MVC三层架构








【JavaWeb】MVC三层架构




MVC三层架构 
MVC 是什么？三层架构的组成（View、Controller、Model）各层职责划分示例说明面试高频问题与参考答案 MVC（Model-View-Controller）是一种经典的软件设计模式，广泛应用于 Web 应用开发中&#xf…




阅读更多...

















嵌入式分析利器：DuckDB与SqlSugar实战








嵌入式分析利器：DuckDB与SqlSugar实战




​ 
一、DuckDB 的核心特性与适用场景 
DuckDB 是一款 嵌入式分析型数据库（OLAP） ，专为高效查询设计，主要特点包括： 
列式存储与向量化引擎 
数据按列存储，提升聚合统计效率（如 SUM/AVG&#xf…




阅读更多...

















React---day6、7








React---day6、7




6、组件之间进行数据传递 
**6.1 父传子：**props传递属性 
父组件&#xff1a; <div><ChildCpn name"蒋乙菥" age"18" height"1,88" />
</div>子组件&#xff1a; 
export class ChildCpn extends React.Component…




阅读更多...

















Windows上用FFmpeg采集摄像头推流 → MediaMTX服务器转发流 → WSL2上拉流播放








Windows上用FFmpeg采集摄像头推流 → MediaMTX服务器转发流 → WSL2上拉流播放




1. Windows上 FFmpeg 推流&#xff08;摄像头采集&#xff09; 设备名称可用 ffmpeg -list_devices true -f dshow -i dummy 查询&#xff0c;假设为Integrated Camera  采集推流示例&#xff08;推RTMP到MediaMTX&#xff09;&#xff1a;  
ffmpeg -rtbufsize 100M -f dshow …




阅读更多...

















SpringBoot1--简单体验








SpringBoot1--简单体验




1 Helloworld 
打开&#xff1a;https://start.spring.io/ 
选择maven配置。增加SpringWeb的依赖。 Generate之后解压&#xff0c;代码大致如下&#xff1a; 
hpDESKTOP-430500P:~/springboot2/demo$ tree ├── HELP.md ├── mvnw ├── mvnw.cmd ├── pom.xml └── s…




阅读更多...

















MATLAB 中调整超参数的系统性方法








MATLAB 中调整超参数的系统性方法




在深度学习中&#xff0c;超参数调整是提升模型性能的关键环节。以下是 MATLAB 中调整超参数的系统性方法&#xff0c;涵盖核心参数、优化策略及实战案例&#xff1a; 
一、关键超参数及其影响 
超参数作用典型范围学习率 (Learning Rate)控制参数更新步长&#xff0c;影响收敛…




阅读更多...

















根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要








根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的----NTFS源代码分析--重要




根目录0xa0属性对应的Ntfs!_SCB中的FileObject是什么时候被建立的 
第一部分&#xff1a; 0: kd> g Breakpoint 9 hit Ntfs!ReadIndexBuffer: f7173886 55              push    ebp 0: kd> kc  # 00 Ntfs!ReadIndexBuffer 01 Ntfs!FindFirstIndexEntry 02 Ntfs!NtfsUpda…




阅读更多...

















（二）stm32使用4g模块(移远ec800k)连接mqtt








（二）stm32使用4g模块(移远ec800k)连接mqtt




下面代码是随手写的&#xff0c;没有严谨测试仅供参考测试 
uint8_t msgBuf[200]{"msg from mcu"};
uint8_t txBuf[250]{0};
uint16_t msgid0;
uint16_t mqttTaskState0;
uint16_t t100msCount0;
uint8_t sendFlag10;
uint8_t sendFlag20;
void t100msTask1(void) {	…




阅读更多...

















哈希表入门：用 C 语言实现简单哈希表（开放寻址法解决冲突）








哈希表入门：用 C 语言实现简单哈希表（开放寻址法解决冲突）




目录 
一、引言 
二、代码结构与核心概念解析 
1. 数据结构定义 
2. 初始化函数 initList 
3. 哈希函数 hash 
4. 插入函数 put&#xff08;核心逻辑&#xff09; 
开放寻址法详解&#xff1a; 
三、主函数验证与运行结果 
1. 测试逻辑 
2. 运行结果分析 
四、完整代码 
五、优…




阅读更多...

















Windows下运行Redis并设置为开机自启的服务








Windows下运行Redis并设置为开机自启的服务




下载Redis-Windows 
点击redis-windows-7.4.0下载链接下载Redis  解压之后得到如下文件  右键install_redis.cmd文件&#xff0c;选择在记事本中编辑。  将这里改为redis.windows.conf后保存&#xff0c;退出记事本&#xff0c;右键后选择以管理员身份运行。 在任务管理器中能够…




阅读更多...

















2025年ESWA SCI1区TOP，改进成吉思汗鲨鱼算法MGKSO+肝癌疾病预测，深度解析+性能实测








2025年ESWA SCI1区TOP，改进成吉思汗鲨鱼算法MGKSO+肝癌疾病预测，深度解析+性能实测




目录 1.摘要2.成吉思汗鲨鱼优化算法GKSO原理3.MGKSO4.结果展示5.参考文献6.代码获取7.算法辅导应用定制读者交流 1.摘要 
本文针对肝癌&#xff08;HCC&#xff09;早期诊断难题&#xff0c;提出了一种基于改进成吉思汗鲨鱼优化算法&#xff08;MGKSO&#xff09;的计算机辅助诊…




阅读更多...

















李沐-动手学深度学习：RNN








李沐-动手学深度学习：RNN




1.RNN从零开始实现 
import math
import torch
from torch import nn
from torch.nn import functional as F
from d2l import torch as d2l#8.3.4节
#batch_size&#xff1a;每个小批量中子序列样本的数目&#xff0c;num_steps&#xff1a;每个子序列中预定义的时间步数
#loa…




阅读更多...


















最新文章


















Copyright @ 2022~2023