linux防火墙配置教程之访问外网web实验(3)
一、实验目标
1、本次实验在“linux基础网络搭建实验”的基础上,在外网虚拟机上搭建web服务,并分别配置外网和网关的防火墙规则,使内网能够访问web服务
2、linux基础网络搭建实验:linux网络搭建基础实验(1)
3、实验拓扑:
二、实验步骤
1、建立如图所示的网络拓扑结构,内外网联通,网关防火墙也暂时关闭
2、外网测试主机配置
(1)配置本地yum源(参考:centos 6.5配置本地yum源教程)
(2)检查系统是否安装web服务器,如有,则启动该服务,如没有,则安装该服务
1
2
|
[root@lyy 桌面] # rpm -qa |grep httpd //检查系统是否安装web
[root@lyy 桌面] # yum install httpd -y //安装web
|
(3)检查web服务器是否运行正常
在浏览器中访问202.3.4.10,如出现apache的测试页面,则表示web服务器正常运行并可以访问
(4)在内网测试机上访问web服务器,显示为无法访问
(5)在外网测试机上对外开放web服务
1)清空防火墙规则,设置默认规则
1
2
3
4
5
6
|
[root@lyy yum.repos.d] # iptables -f
[root@lyy yum.repos.d] # iptables -x
[root@lyy yum.repos.d] # iptables -z
[root@lyy yum.repos.d] # iptables -p input drop
[root@lyy yum.repos.d] # iptables -p output drop
[root@lyy yum.repos.d] # iptables -p forward drop
|
2)设置对外开放web服务器
1
2
3
4
|
[root@lyy yum.repos.d] # iptables -a input -i eth0 -p tcp --dport 80 -j accept
[root@lyy yum.repos.d] # iptables -a input -m state --state related,established -j accept
[root@lyy yum.repos.d] # iptables -a output -p tcp --sport 80 -j accept
[root@lyy yum.repos.d] # iptables-save
|
(6)在内网主机上测试访问
3、在网关上搭建内外网之间的防火墙
(1)启动防火墙
(2)在内网测试主机上访问web服务器(应为无法访问)
(3)清空防火墙规则,设置默认规则
1
2
3
4
5
6
7
8
9
|
[root@lyy 桌面] # iptables -f
[root@lyy 桌面] # iptables -x
[root@lyy 桌面] # iptables -z
[root@lyy 桌面] # iptables -p input drop
[root@lyy 桌面] # iptables -p output drop
[root@lyy 桌面] # iptables -p forward drop
[root@lyy 桌面] # iptables -a forward -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j accept
[root@lyy 桌面] # iptables -a forward -s 202.3.4.10/32 -m state --state related,established -j accept
[root@lyy 桌面] # iptables-save
|
(4)内网主机上测试(能够正常访问)
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
本文由主机测评网发布,不代表主机测评网立场,转载联系作者并注明出处:https://zhuji.jb51.net/linux/5582.html