标签:iptables 10.0 -- ----- REJECT 习题 root Centos8
习题练习----iptables
1、拒绝所有主机ping当前的主机。
[root@Centos8 ~]#iptables -A INPUT -p icmp --icmp-type 8 -j REJECT
[root@Centos8 ~]#iptables -AINPUT -p icmp -j REJECT
2、本机能够访问别的机器的HTTP服务,但是别的机器无法访问本机。
[root@Centos8 ~]#iptables -IINPUT 2 -p tcp --dport 80 -j REJECT
3、当我们发现有 ip 恶意***我们得时候,我们可以通过对防火墙设定规则来进行控制。所以我们可以
添加connlimit模块来实现对最大并发得控制。请写出步骤
[root@Centos8 ~]#iptables -AINPUT -m connlimit --connlimit-above 10 -j REJECT
4.实验前提需求
现在我在外地出差使用B8互联网主机,但是现在由于公司有业务需要我 ssh 链接到内网、这时候
我就链接我们公司同事在防火墙上配置相关规则让我链接进公司内网
请写出实现过程:
[root@Centos8 ~]#iptables -AINPUT -m connlimit --connlimit-above 10 -j REJECT
[root@Centos8 ~]#iptables -AFORWARD -j REJECT
[root@Centos8 ~]#iptables -IFORWARD -d 10.0.0.0/24 -p tcp --dport 22 -j ACCEPT
[root@Centos8 ~]#iptables -IFORWARD -d 10.0.0.0/24 -p tcp --dport 80 -j ACCEPT
[root@Centos8 ~]#iptables -IFORWARD -d 10.0.0.0/24 -p tcp --dport 80 -j ACCEPT
[root@Centos8 ~]#curl 10.0.0.18
curl: (7) couldn't connect to host
[root@centos6 ~]#ssh 10.0.0.18
root@10.0.0.18's password:
Last login: Sat Sep 00:00:00 2020 from 192.168.1.128
标签:iptables,10.0,--,-----,REJECT,习题,root,Centos8 来源: https://blog.51cto.com/13887323/2536266
本站声明: 1. iCode9 技术分享网(下文简称本站)提供的所有内容,仅供技术学习、探讨和分享; 2. 关于本站的所有留言、评论、转载及引用,纯属内容发起人的个人观点,与本站观点和立场无关; 3. 关于本站的所有言论和文字,纯属内容发起人的个人观点,与本站观点和立场无关; 4. 本站文章均是网友提供,不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属;如您发现该文章侵犯了您的权益,可联系我们第一时间进行删除; 5. 本站为非盈利性的个人网站,所有内容不会用来进行牟利,也不会利用任何形式的广告来间接获益,纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。