当前位置：网站首页>Iptables防火墙常见的典型应用场景

Iptables防火墙常见的典型应用场景

2022-08-09 17:49:00 【51CTO】

Iptables防火墙常见的典型应用场景

1、场景一

需求如下：

  • 公司员工可以在192.168.20.0/24、192.168.30.0/24网段访问服务器上的任何服务。
  • 当员工出差时，通过VPN也可以连接到公司所有的服务器，操作所有的服务。
  • 公司的门户网站服务器，只允许公网用户访问80和443协议端口。
  • 非已建立连接的数据包禁止通过。

防火墙配置规则如下：

[[email protected] ~]# iptables -t filter -I INPUT -s 192.168.20.0/24,192.168.30.0/24 -j ACCEPT 
[[email protected] ~]# iptables -t filter -A INPUT -m state --state "ESTABLISHED" -j ACCEPT
[[email protected] ~]# iptables -t filter -A INPUT -p tcp -m multiport --dports 80,443 -j ACCEPT 
[[email protected] ~]# iptables -A INPUT -j DROP

     
    
      
  • 1.
    • 
      
  • 2.
    • 
      
  • 3.
    • 
      
  • 4.
    •

查看设置的防火墙规则：
Iptables防火墙常见的典型应用场景_防火墙配置

2、场景二

1.对所有的地址开放本机的tcp（80、22、8080-9090）端口的访问。
2.允许对所有的地址开放本机的基于ICMP协议的数据包访问。
3.其他未被允许的端口禁止访问。

#INPUT
[[email protected] ~]# iptables -I INPUT -p tcp -m multiport --dports 22,80,8080:9090 -m state --state NEW,ESTABLISHED -j ACCEPT
[[email protected] ~]# iptables -I INPUT -p icmp -j ACCEPT
[[email protected] ~]# iptables -A INPUT -j DROP

#OUTPUT
[[email protected] ~]# iptables -I OUTPUT -p tcp -m multiport --sport 80,22,8080:9090 -m state --state ESTABLISHED,RELATED -j ACCEPT
[[email protected] ~]# iptables -I  OUTPUT -p icmp -j ACCEPT
[[email protected] ~]# iptables -A OUTPUT -j DROP

     
    
      
  • 1.
    • 
      
  • 2.
    • 
      
  • 3.
    • 
      
  • 4.
    • 
      
  • 5.
    • 
      
  • 6.
    • 
      
  • 7.
    • 
      
  • 8.
    • 
      
  • 9.
    •
原网站

版权声明
本文为[51CTO]所创，转载请带上原文链接，感谢
https://blog.51cto.com/jiangxl/5558764

边栏推荐

猜你喜欢

随机推荐