实验五：iptables防火墙实现安全防护和nat

《实验五：iptables防火墙实现安全防护和nat》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络安全与管理实验报告实验名称:学院:专业班级:学号：iptables防火墙实现安全防护和NAT计算机学院计算机科学与技术四班14142400808姓名：O指导教师：刘衍斌完成日期：2017年5月8日一、实验目的1.掌握在iptables中添加、修改和删除规则。2.利用iptables防火墙实现网络安全。二、实验内容1.网络拓扑图PC-PTWeb1.清除预设表filter中所有规则链中和使用者自定链中的规则[root(dDogonuesKtopj#servicelpraoiesstopiptables:Flushingfirewallrules:iptab

2、les:SettingchainstopolicyACCEPT:filteriptables：Unloadingmodules:[root@bogonDesktop)#iptables[root@boqonDesktop]#iptables[root@bogonDesktop]#iptables[root@bogonDesktop]#iptables[root@bogonDesktop]#iptables[root@bogonDesktop]#iptables[root@bogonDesktop]#iptablesiptables：Badpolicynam

3、e.Run[root@bogonDesktop]#iptablesnat-Fnat-Xnat-ZINPUTDRO[OK[OK[OK-Pdmesg*formoreinformation.•POUTPUTDROP[OK[root@bogonDesktop]#serviceiptablesstartiptables:Applyingfirewallrules:[root@bogonDesktop]#iptables-L-nChainINPUT(policyACCEPT)2设置链的默认策略首先允许所有的包，然后再禁止有危险的包通过防火墙I[root@bogonDe

4、sktop]#iptables-PINPUTACCEPTI[root@bogonDesktop]#iptables-POUTPUTACCEPTI(root@bogonDesktop]#iptables-pFORWARDACCEPTliotablesvl.4.7:unknownorotocolforward1soecified1.列出链中的所有规则，默认只列出filter表4•向链中添加规则：[root@bogon[root@bogon[root@bogon[root@bogon[root@bogonDesktop]#iptablesDesktop]#ipt

5、ablesDesktop]#iptablesDesktop]#iptablesDesktop]#iptables(root@bogonDesktop]#iptables[root@bogonDesktop]#

6、-AINPUT-i10-jACCEPT•AOUTPUT・0lo・jACCEPT-AINPUT-1ethO-jACCEPT-AOUTPUT-oethl-jACCEPT-AFORWARD-1ethl-jACCEPT-AFORWARD-0ethl-jACCEPT5•使用iptables配置NAT步骤：添加基本的NAT地址转换；添加规则，在这里只添加DROP

7、链，因为默认链全是ACCEPT,防止外网用内网IP欺[root@bbogpnDesktop]#iptables-tnat-APREROUTING-iethO-s192.168.3.1-jDROP[root@bbogpnDesktop]#iptables-tnat-APREROUTING-iethO-s192.168.2.4-jDROP[root@bbogpnDesktop]#iptables-tnat-APREROUTING-iethO-s192.168.1.1-jDROP允许XP访问web主机[root@bbogpnDesktop]#iptables-L

8、-n-vChainINPUT(policyACCEPT782packets,74731bytes)pktsbytestargetprotoptinoutsourcedestinationChainFORWARD(policyACCEPT0packets,0bytes)pktsbytestargetprotoptinoutsourcedestinationChainOUTPUT(policyACCEPT72packets,12516bytes)pktsbytestargetprotoptinoutsourcedestination[root@bbogpnDe

9、sktop]#iptables-tfilter-AINPUT-s1