当前位置：首页 > 资讯 > 技术文档

linux防火墙配置教程之访问外网web实验（3）

时间：2022-01-22 15:55 编辑：来源：阅读：
扫一扫，手机访问

摘要：linux防火墙配置教程之访问外网web实验（3）

[b]一、实验目标[/b] 1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务 2、Linux基础网络搭建实验：[url=http://www.1sucai.cn/article/111963.htm]Linux网络搭建基础实验（1）[/url] 3、实验拓扑：　　 [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090118_0_77407.jpg[/img] [b]二、实验步骤[/b] 1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭 2、外网测试主机配置（1）配置本地Yum源（参考：[url=http://www.1sucai.cn/article/111947.htm]CentOS 6.5配置本地Yum源教程[/url]）（2）检查系统是否安装WEB服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装WEB
[root@lyy 桌面]# yum install httpd -y　　//安装WEB

[img]http://img.1sucai.cn/uploads/article/2018010709/20180107090119_1_1701.png[/img] [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090119_2_60523.png[/img] [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090119_3_66418.png[/img] （3）检查WEB服务器是否运行正常在浏览器中访问202.3.4.10,如出现APACHE的测试页面，则表示WEB服务器正常运行并可以访问 [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090120_4_15986.png[/img] （4）在内网测试机上访问WEB服务器，显示为无法访问 [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090120_5_64345.png[/img] （5）在外网测试机上对外开放WEB服务 1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -F
[root@lyy yum.repos.d]# iptables -X
[root@lyy yum.repos.d]# iptables -Z
[root@lyy yum.repos.d]# iptables -P INPUT DROP
[root@lyy yum.repos.d]# iptables -P OUTPUT DROP
[root@lyy yum.repos.d]# iptables -P FORWARD DROP

[img]http://img.1sucai.cn/uploads/article/2018010709/20180107090121_6_44579.png[/img] 2）设置对外开放WEB服务器

[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables-save

[img]http://img.1sucai.cn/uploads/article/2018010709/20180107090121_7_25197.png[/img] （6）在内网主机上测试访问 [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090122_8_58569.png[/img] 3、在网关上搭建内外网之间的防火墙（1）启动防火墙（2）在内网测试主机上访问WEB服务器（应为无法访问）（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -F
[root@lyy 桌面]# iptables -X
[root@lyy 桌面]# iptables -Z
[root@lyy 桌面]# iptables -P INPUT DROP
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy 桌面]# iptables-save

[img]http://img.1sucai.cn/uploads/article/2018010709/20180107090122_9_60096.png[/img] （4）内网主机上测试（能够正常访问） [img]http://img.1sucai.cn/uploads/article/2018010709/20180107090123_10_90036.png[/img] 以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持编程素材网。

全部评论(0)

上一篇：逆转交替合并两个链表的解析与实现
下一篇：linux负载均衡总结性说明四层负载和七层负载有什么区别

资讯排行榜
更多>>