[b]一、实验目标[/b] 　　在上一次“Linux基础网络搭建实验”中，内、外网虚拟机之所以能Ping通，是因为暂时关闭了防火墙，然而现实中这样操作显然存在很大的安全隐患，所以本次实验在上次实验的基础下，开启防火墙，并配置防火墙规则，使得内、外网虚拟机任然能够Ping通。 　　（Linux基础网络搭建实验：[url=http://www.1sucai.cn/article/111963.htm]Linux网络搭建基础实验（1）[/url] ） 网络拓扑图： [img]http://files.jb51.net/file_images/article/201704/2017042410420667.jpg[/img] [b]二、实验步骤[/b] 1、搭建如图所示的网络（参考“Linux基础网络搭建实验”） 2、在网关上开启防火墙，此时内网虚拟机不能Ping通外网虚拟机 [img]http://files.jb51.net/file_images/article/201704/2017042410420668.png[/img] 3、清除防火墙（Filter）所有规则 一般来说，在重新制定防火墙规则的时候，应先将原先规则清楚，然后再一条一条来设置 [img]http://files.jb51.net/file_images/article/201704/2017042410420669.png[/img] 4、定义默认规则 规则解释： iptables -A FORWARD -i eth0 -p icmp -j ACCEPT 新增一条转发规则，允许从eth0进来的Ping包通过 -A：add，表示新增一条规则，位置在原本规则的最后面 -i：input，从哪个接口进，需要与INPUT链配合 -p：设定此规则适用于哪种数据包格式（如：tcp、udp、icmp和all） icmp：Ping包 -j：后面接动作，主要的动作有：接受（ACCEPT）、丢弃（DROP）、拒绝（REJECT）及记录（LOG） [img]http://files.jb51.net/file_images/article/201704/2017042410420670.png[/img] [b]三、测试结果[/b] 在内网虚拟机上Ping外网虚拟机 [img]http://files.jb51.net/file_images/article/201704/2017042410420671.png[/img] 以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持编程素材网。