linux防火墙配置教程之访问外网web实验（3）

一、实验目标

1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务

2、Linux基础网络搭建实验：Linux网络搭建基础实验（1）

3、实验拓扑：　　

二、实验步骤

1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭

2、外网测试主机配置

（1）配置本地Yum源（参考：CentOS 6.5配置本地Yum源教程）

（2）检查系统是否安装WEB服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装WEB
[root@lyy 桌面]# yum install httpd -y　　//安装WEB

（3）检查WEB服务器是否运行正常

在浏览器中访问202.3.4.10,如出现APACHE的测试页面，则表示WEB服务器正常运行并可以访问

（4）在内网测试机上访问WEB服务器，显示为无法访问

（5）在外网测试机上对外开放WEB服务

1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -F
[root@lyy yum.repos.d]# iptables -X
[root@lyy yum.repos.d]# iptables -Z
[root@lyy yum.repos.d]# iptables -P INPUT DROP
[root@lyy yum.repos.d]# iptables -P OUTPUT DROP
[root@lyy yum.repos.d]# iptables -P FORWARD DROP

2）设置对外开放WEB服务器

[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables-save

（6）在内网主机上测试访问

3、在网关上搭建内外网之间的防火墙

（1）启动防火墙

（2）在内网测试主机上访问WEB服务器（应为无法访问）

（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -F
[root@lyy 桌面]# iptables -X
[root@lyy 桌面]# iptables -Z
[root@lyy 桌面]# iptables -P INPUT DROP
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy 桌面]# iptables-save

（4）内网主机上测试（能够正常访问）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# linux  # 防火墙  # 访问外网  # linux增加iptables防火墙规则的示例  # Linux防火墙iptables入门教程  # 阿里云linux服务器安全设置(防火墙策略等)  # 在Linux代理服务器上设置防火墙  # Linux系统中防火墙的框架分析  # Linux下防火墙的简单配置与插入规则介绍  # 教你将Linux配置为代理防火墙  # linux防火墙iptables规则的查看、添加、删除和修改方法总结  # linux查看防火墙状态与开启关闭命令详解  # 利用Linux防火墙隔离本地欺骗地址的方法详解  # 内网  # 机上  # 对外开放  # 清空  # 无法访问  # 如有  # 基础上  # 正常运行  # 大家多多  # 如图所示  # 网联  # 器中  # rpm  # qa  # bash  # lyy  # brush  # class  # root  # style 

相关文章： C#如何使用XPathNavigator高效查询XML  如何快速打造个性化非模板自助建站？  简历在线制作网站免费,免费下载个人简历的网站是哪些？  广州营销型建站服务商推荐：技术优势与SEO优化解析  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网？  如何通过建站之星自助学习解决操作问题？  如何在新浪SAE免费搭建个人博客？  建站之星代理如何获取技术支持？  公司网站设计制作厂家,怎么创建自己的一个网站？  网站代码制作软件有哪些,如何生成自己网站的代码？  如何高效生成建站之星成品网站源码？  rsync同步时出现rsync: failed to set times on “xxxx”: Operation not permitted  建站之星官网登录失败？如何快速解决？  如何设计高效校园网站？  建站主机助手选型指南：2025年热门推荐与高效部署技巧  如何快速搭建安全的FTP站点？  如何在七牛云存储上搭建网站并设置自定义域名？  mc皮肤壁纸制作器,苹果平板怎么设置自己想要的壁纸我的世界？  整人网站在线制作软件,整蛊网站退不出去必须要打我是白痴才能出去？  网站制作外包价格怎么算,招聘网站上写的“外包”是什么意思？  高防网站服务器：DDoS防御与BGP线路的AI智能防护方案  百度网页制作网站有哪些,谁能告诉我百度网站是怎么联系？  C#如何在一个XML文件中查找并替换文本内容  高性能网站服务器配置指南：安全稳定与高效建站核心方案  制作网站的过程怎么写,用凡科建站如何制作自己的网站？  制作ppt免费网站有哪些,有哪些比较好的ppt模板下载网站？  如何快速搭建高效WAP手机网站？  定制建站策划方案_专业建站与网站建设方案一站式指南  如何解决VPS建站LNMP环境配置常见问题？  如何在Windows 2008云服务器安全搭建网站？  购物网站制作公司有哪些,哪个购物网站比较好？  如何制作新型网站程序文件,新型止水鱼鳞网要拆除吗？  定制建站是什么？如何实现个性化需求？  制作网站的软件下载免费,今日头条开宝箱老是需要下载怎么回事？  如何选择建站程序？包含哪些必备功能与类型？  网站制作话术技巧,网站推广做的好怎么话术？  如何快速重置建站主机并恢复默认配置？  武清网站制作公司,天津武清个人营业执照注销查询系统网站？  如何通过虚拟主机空间快速建站？  如何在阿里云完成域名注册与建站？  建站上传速度慢？如何优化加速网站加载效率？  如何快速搭建高效简练网站？  宁波免费建站如何选择可靠模板与平台？  攀枝花网站建设,攀枝花营业执照网上怎么年审？  如何制作公司的网站链接,公司想做一个网站，一般需要花多少钱？  如何选择美橙互联多站合一建站方案？  建站之星多图banner生成与模板自定义指南  非常酷的网站设计制作软件,酷培ai教育官方网站？  如何通过二级域名建站提升品牌影响力？  Python多线程使用规范_线程安全解析【教程】