Java教程

项目10——iptables包过滤

本文主要是介绍项目10——iptables包过滤，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

系统环境

  1. 客户端：winxp
  2. 服务端：linux

实训内容

案例： 在一部普通的Linux主机（搭建了web服务器、FTP服务器、DNS服务器）上设置iptables防火墙策略，要求：

  • 放行所有来自本地环路接口的数据包；

  • 仅开放本机的Web服务和FTP服务，使别人能正常地访问网页和传输文件；

  • 拒绝其他主机ping本机；

  • 对于其他的数据包全部丢弃。

实训步骤

  1. 清空filter表中的规则。
    iptables   -F
  2. 设置INPUT和OUTPUT链的默认策略。
    iptables -P INPUT DROP
iptables -P OUTPUT DROP
  3. 在INPUT链中定义规则。
    iptables -t filter -A INPUT -p tcp -j ACCEPT
iptables -t filter -A INPUT -p icmp -j REJECT
iptables -t filter -A INPUT -s 127.0.0.1 -j ACCEPT
  4. 在OUTPUT链中定义规则。
    iptables -t filter -A OUTPUT -p tcp -j ACCEPT
这篇关于项目10——iptables包过滤的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！
您可能喜欢
栏目导航