linux網(wǎng)絡(luò)安全控制-wenkub.com
2025-01-08 11:36 本頁面
【正文】 （ 4）禁止用戶訪問域名為 。 【 練習(xí) 3】 使用 iptables實(shí)現(xiàn) NAT服務(wù)，并設(shè)置以下規(guī)則。 （ 1）禁止 IP地址 eth0訪問本機(jī)。 ? iptables t nat A PREROUTING i eth0 p tcp dport 80 j DNAT to :80 禁止使用 ICMP協(xié)議 ?【 例 】 禁止 Inter上的計(jì)算機(jī)通過ICMP協(xié)議 ping到 NAT服務(wù)器的 ppp0接口，但允許內(nèi)網(wǎng)的客戶機(jī)通過 ICMP協(xié)議 ping的計(jì)算機(jī)。 ? iptables I FORWARD s j DROP ?【 例 2】 添加 iptables規(guī)則禁止 網(wǎng)里所有的客戶機(jī)上網(wǎng)。 ? 如果數(shù)據(jù)包是要轉(zhuǎn)發(fā)出去的，且內(nèi)核允許轉(zhuǎn)發(fā)，數(shù)據(jù)包就會如圖 104所示向右移動(dòng)，經(jīng)過 FORWARD鏈，然后到達(dá) POSTROUTING鏈輸出。范例如下： ? iptables t nat A POSTROUTING o eth1 j MASQUERADE 用 NAT table完成 IP偽裝 ?對于負(fù)責(zé)內(nèi)部子網(wǎng)的路由器，需要為保留地址進(jìn)行 IP偽裝 ?使用 IP偽裝功能需要打開本機(jī)上的 IP轉(zhuǎn)發(fā)功能 ?范例： iptables –t nat –A POSTROUTING o ppp0 –j MASQUERADE Iptables 執(zhí)行順序 Iptables 執(zhí)行順序 ? 當(dāng)一個(gè)數(shù)據(jù)包進(jìn)入網(wǎng)卡時(shí)，它首先進(jìn)入PREROUTING鏈，內(nèi)核根據(jù)數(shù)據(jù)包目的 IP判斷是否需要轉(zhuǎn)送出去。 NAT table ?PREROUTING ? 可以在這里定義進(jìn)行 目的 NAT的規(guī)則，因?yàn)槁酚善鬟M(jìn)行路由時(shí)只檢查數(shù)據(jù)包的目的 ip地址，所以為了使數(shù)據(jù)包得以正確路由，我們必須在路由之前就進(jìn)行目的 NAT。 ? Inter主機(jī)接收到信息后，進(jìn)行應(yīng)答，并將應(yīng)答信息回傳給NAT服務(wù)器。 NAT服務(wù)器接收到請求后，根據(jù)接收到的請求數(shù)據(jù)包檢查 NAT映射表。 ? 當(dāng) NAT服務(wù)器接收到來自 Inter上的主機(jī)的數(shù)據(jù)包后，檢查 NAT映射表。 NAT服務(wù)器接收到請求后，會根據(jù)接收到的請求數(shù)據(jù)包檢查 NAT映射表。 filter table ?默認(rèn)情況下即使用 filter table。 防火墻 /iptables ?iptables是 Red Hat Linux里默認(rèn)使用的防火墻 ?iptables提供多個(gè)設(shè)定參數(shù)可以用來定義過濾規(guī)則，包括 IP/MAC地址、協(xié)議、端口、子網(wǎng)掩碼 ?iptables支持在路由算法發(fā)生前后進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換 iptables結(jié)構(gòu) ? iptables將防火墻的功能分成多個(gè)表（ tables） ? filter：數(shù)據(jù)包過濾 ? NAT： Network Address Translation/網(wǎng)絡(luò)地址轉(zhuǎn)換 ? tables又包含多個(gè) chains（） ? INPUT ? OUTPUT ? FORWARD ? 修改完 iptables后要保存 ? /etc/(service iptables save) iptables語法 iptables [t table]
試題試卷相關(guān)推薦
鄂ICP備17016276號-1