实验九 防火墙和nat服务器配置

《实验九 防火墙和nat服务器配置》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、实验九防火墙和NAT服务器配置班级：姓名：学号：一实验目的：通过实验理解防火墙和NAT服务器的基本概念，并且能够在linux操作系统下通过iptables配置filter表和nat表。二实验环境：Redhatenterprise5操作系统，局域网，互联网。三包过滤配置：1.在linux上配置防火墙，只开放80端口，并且使得linux可以访问其他计算机的web服务。a.设置filter表的INPUT链的默认策略为丢弃数据包:iptables–PINPUTDROPb.开放web服务:iptables–AI

2、NPUT–ptcp--dport80–jACCEPTc.允许其他主机的ESTABLISHED包：iptables–AINPUT–mstate--stateESTABLISHED–jACCEPT.d.设置filter表的OUTPUT链的默认策略会接收数据包：iptables–POUTPUTACCEPTe.对上述防火墙进行验证。可以访问其它电脑的web服务器2.在linux上配置防火墙，允许其他计算机对本机进行passive模式的ftp访问。a.加载模块：modprobeip_conntrack_ftpb

3、.设置filter表的INPUT链的默认策略为丢弃数据包:iptables–PINPUTDROPc.允许其他计算机连接本机21端口：iptables–AINPUT–ptcp–mstate–-stateNEW--dport21–jACCEPTd.允许ESTABLISHED，RELATED状态的数据包到达本机：iptables–AINPUT–mstate--stateESTABLISHED，RELATED–jACCEPTe.允许所有的数据包输出iptables–AOUTPUT–pall–jACCEPTa.

4、对上述防火墙进行验证。b.去除d步骤中的RELATED参数，看看结果有什么不同？如果去掉RELAEED则不能完成ftp的3.智能dnsa.开启内核的ip转发功能：echo“1”>/proc/sys/net/ipv4/ip_forwardb.把用户的解析域名请求发送到59.77.139.1的udp端口53：iptables-tnat-IOUTPUT-pudp--dport53-jDNAT--to-destination59.77.139.1:53c.对上述防火墙进行验证。4.拒绝所有的icmp包:ipt

5、ables–AINPUT–picmp–jDROP5.拒绝本机访问www.sina.com.cn的站点：iptables–AOUTPUT–dwww.sina.com.cn–jDROP6.拒绝所有的计算机访问本机的任何服务：iptables-AINPUT-ieth0-ptcp--syn–mstate--stateNEW-jDROP7.禁止winxp主机的任何数据包：a.开启内核的ip转发功能：echo“1”>/proc/sys/net/ipv4/ip_forwardb.iptables-tnat-IPRE

6、ROUTING-mmac--mac-source4C:00:10:D8:57:F3-jDROP(注意MAC地址修改成自己计算机的winxp的MAC地址)8.a.保存iptables：iptables-save>/etc/iptables.ruleb.恢复iptables:iptables-restore/proc/sys/net/ipv4/ip_forwardb.iptables–tnat–AOU

7、TPUT–ptcp--dport80–jDNAT--to125.77.120.12110.a.创建用户自定义的链　　iptables-NMYINPUT　b.将任何进入电脑的包转发到自定义的链进行过滤:iptables-AINPUT-jMYINPUTc.iptables-AMYINPUT-picmp-jACCEPTd.此时再输入命令ping127.0.0.1，结果还会和刚才相同吗？11.a.运行：tracertwww.sina.com.cnb.丢弃RELATED状态的数据包：iptables-AINPU

8、T-ptcp-mstate--stateRELATED-jDROPc.再运行tracertwww.sina.com.cn看看有什么结果？四、NAT配置某企业内部网使用192.168.1.0/24网段的ip地址，web服务器的ip地址为192.168.1.100，为该web服务器分配的公网ip：202.110.123.200.使用一台linux服务器完成网关/防火墙的功能,由该服务器连接内部局域网和外部网络.网关的地址eth0:192.168.1.252和