iptables练习题目

1.清除filter表的默认规则。2.清除filter表的自定义链。3.清除filter的默认计数器。4.设置filter表的INPUT链的策略为默认允许所有通信。5.linux系统开启telnet服务。并设置开机自动启动该服务。6.linux系统开启vsftpd服务。并设置开机自动启动该服务。7.配置linux的web站点，默认主页为linux apache web site。并设置开机自动启动该服务。8.确认windows客户机可以ping通linux系统。可以登录linux的telnet服务。可以访问linux的ftp服务。可以访问linux的web站点。9.配置iptables禁止ping通linux系统。10.配置Iptables禁止访问Linux的telnet服务。11.配置iptables禁止访问Linux的ftp服务。12.配置iptables禁止访问Linux的web服务。13.保存上述规则重启系统。再次测试上述配置。14.清除filter表的规则。15.设置filter表的INPUT链的策略为默认禁止所有通信。16.配置iptables允许ping通linux系统。17.配置Iptables允许访问Linux的telnet服务。18.配置iptables允许windows的ftp命令通过主动模式访问Linux的ftp服务。19.配置iptables允许windows的IE通过被动模式访问Linux的ftp服务。20.配置iptables允许访问Linux的web服务。21.保存上述规则重启系统。再次测试上述配置。22.上交你的作业文。1.清除filter表的默认规则。 2.清除filter表的自定义链。3.清除filter的默认计数器。图1清除filter表的默认规则 自定义链 默认计数器4.设置filter表的INPUT链的策略为默认允许所有通信。图 2 INPUT链的策略为默认允许所有通信界面5.linux系统开启telnet服务。并设置开机自动启动该服务。图 3 创建挂载点及挂载目录图 4 安装Telnet服务界面图 5 加入开机自启界面6.linux系统开启vsftpd服务。并设置开机自动启动该服务。图 6安装vsftpd服务并加入开机自动启动该服务界面7.配置linux的web站点，默认主页为linux apache web site。并设置开机自动启动该服务。图 7默认主页为linux apache web site并设置开机自动启动该服务界面8.确认windows客户机可以ping通linux系统。可以登录linux的telnet服务。可以访问linux。图8 查看ip地址栏图 9 测试与物理机ping通界面图 10 物理机与虚拟机ping通界面图11可以登录linux的telnet服务界面9.配置iptables禁止ping通linux系统。图 12 iptables禁止ping通界面图 13 物理机已ping不同ip界面图 14 Telnet 可访问界面图 15清除filter表的默认规则可ping通界面10.配置Iptables禁止访问Linux的telnet服务。图 16 配置Iptables禁止访问telnet服务图 17 已禁止访问Linux的telnet服务界面图 18清除第二条规则界面图 19 清除第二条规则可访问界面11.配置iptables禁止访问Linux的ftp服务。图 11放行 21 80 端口图 12 访问不了ftp界面图 13 提示无法访问界面图 14 清除规则可访问界面图 15 清除规则可访问pub界面12.配置iptables禁止访问Linux的web服务。图 16 可ping通虚拟机ip界面图 17 清除第一条规则界面图 18 已禁止ip ping不同界面13.保存上述规则重启系统。再次测试上述配置。图 19 保存防火墙界面14.清除filter表的规则。图 20清除filter表的规则界面15.设置filter表的INPUT链的策略为默认禁止所有通信。图 21 默认禁止所有通信命令界面图 22 已禁止ip不通界面图 23 telnet访问已禁止界面16.配置iptables允许ping通linux系统。图24 .配置iptables允许ping通linux系统命令界面图 25 允许ping通linux系统界面17.配置Iptables允许访问Linux的telnet服务。图 26放行23号端口界面图 27可访问Telnet服务界面18.配置iptables允许windows的ftp命令通过主动模式访问Linux的ftp服务。图 28 放行 20 21 端口图 29 在pub里新建文件“xiaohong”界面 图 30 可访问pub里的xiaohong.txt界面图 31 物理机访问ftp界面图 32刷新pub消失界面19.配置iptab