码迷,mamicode.com
首页 > 其他好文 > 详细

学习笔记第三十一节课

时间:2018-05-10 11:39:02      阅读:190      评论:0      收藏:0      [点我收藏+]

标签:s

iptables filter表小案例

技术分享图片

  • 需要把80端口 和21端口 22端口放行,22端口指定一个ip段,只有这个ip段的访问才可以,其他的都拒绝。用一个shell脚本去实现。
  • 技术分享图片
  • ipt定义了一个变量,为了后面去加载它。正常执行一个命令 写一个绝对的命令,不会因为环境变量导致命令无法执行。
  • 首先清空之前的规则, -F
  • 然后把默认的策略定义下,
  • 然后加一些规则。第一条 INPUT 指定状态放行。-m state --state 不常见,目的是为了相关的数据包更顺利的进行连接。
  • ESTABLISHED表示已经链接了 。 RELATED表示一个边缘状态,两个ip建立通信 还有额外的连接 就是RELATED 如果不写 可能会导致其他的通信会禁掉。
  • 把网段 访问22端口给放行。
  • 把80端口放行,把21端口方向。
  • 写脚本是因为 上面DROP 。
  • 执行完后就可以了。
  • 技术分享图片
  • 还有个icmp的示例,这个可以产生一个效果,就是让你ping外面的机器也可以ping通。
  • 先把之前的脚本给恢复成默认的状态。
  • 技术分享图片
  • 然后 输入这个规则,就ping不同自己的ip了 不同不代表机器没有连接。可以ping出去,但是别人ping不通你。
  • 技术分享图片

iptables nat表应用

-技术分享图片

  • 假设有两台机器 , 有一台机器两个网卡,一个是外网 一个是内网。虽然都是私网ip,另一台机器只有一个内网网卡,默认不能连外网。
  • 需求想让 第二台机器,连上外网。其实就是做一个小路由器,路由器可以上网,你的电脑就也可以上网。
  • 首先两台虚拟机。
  • 技术分享图片
  • 然后 设置第一台虚拟机,添加网络适配器,然后选择lan桥段。
  • 技术分享图片
  • 设置第二台。 和上一个步骤一样,然后把这台的虚拟机 取消启动时连接。
  • 技术分享图片
  • 然后开启两台虚拟机
  • 第二台因为取消了连接,所以无法远程连接它 第一台可以。
  • 技术分享图片
  • 我们给ens37设置一个网卡。我们可以命令行添加ip。
  • 技术分享图片
  • 技术分享图片
  • 这个一重启就会消失, 想永久生效,要去编辑配置文件,默认不存在的,要去ens16777736cp一份。
  • 然后给第一台虚拟机设置一个ip 也给第二台设置一个ip。

学习笔记第三十一节课

标签:s

原文地址:http://blog.51cto.com/13645927/2114700

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!