iptables

 

1、拒绝所有主机ping当前的主机。

[root@centos8mini ~]# iptables -A INPUT -p icmp --icmp-type 8 -j REJECT

2、本机能够访问别的机器的HTTP服务，但是别的机器无法访问本机。

[root@centos8mini ~]# iptables -A INPUT -d 本机IP -p tcp --dport 80 -j REJECT

3、当我们发现有 ip 恶意攻击我们得时候，我们可以通过对防火墙设定规则来进行控制。所以我们可以 添加connlimit模块来实现对最大并发得控制。请写出步骤

大于两次就不让访问连接

iptables -A INPUT -d 本机ip -p tcp --dport 22 -m connlimit --connlimit-above 2 -j REJECT

iptables -AINPUT -m connlimit --connlimit-above 2 -j REJECT

4、实践题

实验前提需求

主机名	IP地址	充当角色
A7	192.168.1.128	互联网服务器
A8	192.168.1.129（仅主机）/eth1 10.0.0.8（NAT）/eth0 NAT设备他有一个是链接外网的ip 有一个是链接内网的ip	防火墙NAT设备
B8	10.0.0.18（NAT）eth0	局域网服务器

#启用路由转发
[root@centos8mini ~]#vim /etc/sysctl.conf
net.ipv4.ip_forward=1
[root@centos8mini ~]#sysctl -p
[root@centos8mini ~]# sysctl -p
net.ipv4.ip_forward = 1
root@centos8mini~]#iptables -t nat -A PREROUTING -d 192.168.1.129 -p tcp --dport 22 -j  DNAT  --to-destination  10.0.0.18:22