iptables默认规则链和应用.ppt

iptables默认规则链和应用端口设置 背景描述 某部门为确保部门服务器数据的安全性和有效性 允许部门内部人员远程 SSH 访问LINUX服务系统 并且LINUX服务器只能访问web和发送邮件 请利用iptables防火墙配置实现此功能 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为25和110 端口类型为tcp 利用iptables命令查看结果 双击桌面图标打开终端 列出指定链中的所有规则iptables L iptables list 出现配置内容 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为25和110 端口类型为tcp 利用iptables命令查看结果 清除预设表filter中 所有规则链中的原则iptables F 清除预设表filter中 使用者自订链中的规则iptables X 清除mangle表中 所有规则链中的规则iptables F tmangle 清除mangle表中 使用者自订链中的规则iptabales tmangle X 清除nat表中 所有的规则链中的规则iptables F tnat 清除nat表中使用者自订链中的规则iptables tnat X 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为25和110 端口类型为tcp 利用iptables命令查看结果 使用命令进行查看 iptables L n 保存相应配置并重新启动防火墙 查看修改后的配置 iptables L n 限制预设规则 INPUT 输入 FORWARD 转发规则服务 查看配置结果 iptables L n 采用远程SSH登陆 我们要开启22端口并查看配置规则信息 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为25和110 端口类型为tcp 利用iptables命令查看结果 开启80端口确保服务器可以访问WEB服务器并查看配置结果 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为25和110 端口类型为tcp 利用iptables命令查看结果 做邮件服务器开启25 110口 操作流程 利用iptables命令查看制定链中的所有规则 利用iptables命令清除先前设定的规则 A 清除预设表filter中 所有规则链中的规则 B 清除预设表filter中 使用者自订链中的规则 C 清除mangle表中 所有规则链中的规则 D 清除mangle表中 使用者自订链中的规则 E 清除nat表中 所有规则链中的规则 F 清除nat表中 使用者自订链中的规则 允许远程 ssh 访问服务器 设置端口为22 端口类型为tcp 允许服务器访问web 设置端口为80 端口类型为tcp 允许服务器发送邮件 设置端口为