iptables之forward_forwardiptable - CSDN文库

需积分: 36 184 浏览量更新于2023-03-16 收藏 80KB DOCX 举报

身份认证购VIP最低享 7 折!

领优惠券(最高得80元）

资源详情

资源推荐

试验环境如上图

防火墙网卡 1 与客户端在一个物理网络，p 服务器与 hp 服务器与防火墙网卡 2 在同一物理网络。

四台主机防火墙规则都清空，默认规则都为 ACCEPT，仅充当防火墙的主机 FORWARD 链默认规则为 DROP。且

SELinux 与 rewalld 服务关闭。

~]# systemctl stop rewalld #关闭 rewalld

~]# systemctl disable rewalld #禁止 rewalld 服务开机启动

~]# iptables -P FORWARD DROP #FORWARD 默认规则置为 DROP

~]# setenforce 0 #关闭 selinux

步骤：

1. 防火墙开启核心转发

~]# echo 1 > /proc/sys/net/ipv4/ip_forward

2. 实现 1.1.1.0 网络与 192.168.1.0 网络的通信

客户端添加路由规则：

~]# route add -net 192.168.1.0/24 gw 1.1.1.1

hp 服务器与 p 服务器分别添加规则

~]# route add -net 1.1.1.0/24 gw 192.168.104

以上两步可使客户端通过充当防火墙的主机与两个服务器互相通信

3. 开放 1.1.1.0 网络对 192.168.1.0 网络的回显请求：

~]# iptables -A FORWARD -s 1.1.1.0/24 -d 0/0 -p icmp --icmp-type 8 -j ACCEPT

#放行 1.1.1.0 网络的主机对任意主机的回显请求（ping 请求）

~]# iptables -A FORWARD -s 0/0 -d 1.1.1.0/24 -p icmp --icmp-type 0 -j ACCEPT #开启任意主机至 1.1.1.0 网络主

机的 ping 回显响应（ping 响应）

1.1.1.2

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

old_brick

粉丝: 3
资源: 6

会员权益专享

图片转文字

全年可省5，000元立即开通

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈