linux防火墙配置教程之访问外网web实验（3）

一、实验目标

1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务

2、Linux基础网络搭建实验：Linux网络搭建基础实验（1）

3、实验拓扑：　　

二、实验步骤

1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭

2、外网测试主机配置

（1）配置本地Yum源（参考：CentOS 6.5配置本地Yum源教程）

（2）检查系统是否安装WEB服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装WEB
[root@lyy 桌面]# yum install httpd -y　　//安装WEB

（3）检查WEB服务器是否运行正常

在浏览器中访问202.3.4.10,如出现APACHE的测试页面，则表示WEB服务器正常运行并可以访问

（4）在内网测试机上访问WEB服务器，显示为无法访问

（5）在外网测试机上对外开放WEB服务

1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -F
[root@lyy yum.repos.d]# iptables -X
[root@lyy yum.repos.d]# iptables -Z
[root@lyy yum.repos.d]# iptables -P INPUT DROP
[root@lyy yum.repos.d]# iptables -P OUTPUT DROP
[root@lyy yum.repos.d]# iptables -P FORWARD DROP

2）设置对外开放WEB服务器

[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables-save

（6）在内网主机上测试访问

3、在网关上搭建内外网之间的防火墙

（1）启动防火墙

（2）在内网测试主机上访问WEB服务器（应为无法访问）

（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -F
[root@lyy 桌面]# iptables -X
[root@lyy 桌面]# iptables -Z
[root@lyy 桌面]# iptables -P INPUT DROP
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy 桌面]# iptables-save

（4）内网主机上测试（能够正常访问）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# linux  # 防火墙  # 访问外网  # linux增加iptables防火墙规则的示例  # Linux防火墙iptables入门教程  # 阿里云linux服务器安全设置(防火墙策略等)  # 在Linux代理服务器上设置防火墙  # Linux系统中防火墙的框架分析  # Linux下防火墙的简单配置与插入规则介绍  # 教你将Linux配置为代理防火墙  # linux防火墙iptables规则的查看、添加、删除和修改方法总结  # linux查看防火墙状态与开启关闭命令详解  # 利用Linux防火墙隔离本地欺骗地址的方法详解  # 内网  # 机上  # 对外开放  # 清空  # 无法访问  # 如有  # 基础上  # 正常运行  # 大家多多  # 如图所示  # 网联  # 器中  # rpm  # qa  # bash  # lyy  # brush  # class  # root  # style 

相关文章： 北京制作网站的公司,北京铁路集团官方网站？  建站之星IIS配置教程：代码生成技巧与站点搭建指南  如何在万网自助建站平台快速创建网站？  如何零基础在云服务器搭建WordPress站点？  Android使用GridView实现日历的简单功能  建站之星导航配置指南：自助建站与SEO优化全解析  如何在宝塔面板中修改默认建站目录？  如何快速打造个性化非模板自助建站？  中山网站推广排名,中山信息港登录入口？  如何快速生成高效建站系统源代码？  魔毅自助建站系统：模板定制与SEO优化一键生成指南  如何高效配置IIS服务器搭建网站？  常州自助建站工具推荐：低成本搭建与模板选择技巧  如何快速生成可下载的建站源码工具？  建设网站制作价格,怎样建立自己的公司网站？  一键网站制作软件,义乌购一件代发流程？  广州商城建站系统开发成本与周期如何控制？  IOS倒计时设置UIButton标题title的抖动问题  建站之星如何快速解决建站难题？  网站网页制作专业公司,怎样制作自己的网页？  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？  南京做网站制作公司,南京哈发网络有限公司，公司怎么样，做网页美工DIV+CSS待遇怎么样？  网站制作怎么样才能赚钱,用自己的电脑做服务器架设网站有什么利弊，能赚钱吗？  济南网站建设制作公司,室内设计网站一般都有哪些功能？  购物网站制作公司有哪些,哪个购物网站比较好？  如何基于云服务器快速搭建个人网站？  宠物网站制作html代码,有没有专门介绍宠物如何养的网站啊？  网站视频制作书签怎么做,ie浏览器怎么将网站固定在书签工具栏？  北京网页设计制作网站有哪些,继续教育自动播放怎么设置？  ,在苏州找工作，上哪个网站比较好？  怎么制作网站设计模板图片,有电商商品详情页面的免费模板素材网站推荐吗？  建站168自助建站系统：快速模板定制与SEO优化指南  山东网站制作公司有哪些,山东大源集团官网？  制作企业网站建设方案,怎样建设一个公司网站？  如何用PHP快速搭建高效网站？分步指南  湖南网站制作公司,湖南上善若水科技有限公司做什么的？  平台云上自助建站如何快速打造专业网站？  如何快速选择适合个人网站的云服务器配置？  如何在阿里云香港服务器快速搭建网站？  制作网站建设的公司有哪些,网站建设比较好的公司都有哪些？  大连网站设计制作招聘信息,大连投诉网站有哪些？  公众号网站制作网页,微信公众号怎么制作？  如何彻底卸载建站之星软件？  如何在西部数码注册域名并快速搭建网站？  ,有什么在线背英语单词效率比较高的网站？  建站与域名管理如何高效结合？  如何获取免费开源的自助建站系统源码？  如何获取PHP WAP自助建站系统源码？  ,石家庄四十八中学官网？  中山网站制作网页,中山新生登记系统登记流程？