脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网站技巧 → 服务器 → Linux → linux防火墙访问外网web

linux防火墙配置教程之访问外网web实验（3）

 更新时间：2017年04月25日 11:02:18   作者：远是远洋的洋  
这篇文章主要为大家详细介绍了linux防火墙配置教程之访问外网web的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

一、实验目标

1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务

2、Linux基础网络搭建实验：Linux网络搭建基础实验（1）

3、实验拓扑：　　

二、实验步骤

1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭

2、外网测试主机配置

（1）配置本地Yum源（参考：CentOS 6.5配置本地Yum源教程）

（2）检查系统是否安装WEB服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装WEB
[root@lyy 桌面]# yum install httpd -y　　//安装WEB

（3）检查WEB服务器是否运行正常

在浏览器中访问202.3.4.10,如出现APACHE的测试页面，则表示WEB服务器正常运行并可以访问

（4）在内网测试机上访问WEB服务器，显示为无法访问

（5）在外网测试机上对外开放WEB服务

1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -F
[root@lyy yum.repos.d]# iptables -X
[root@lyy yum.repos.d]# iptables -Z
[root@lyy yum.repos.d]# iptables -P INPUT DROP
[root@lyy yum.repos.d]# iptables -P OUTPUT DROP
[root@lyy yum.repos.d]# iptables -P FORWARD DROP

2）设置对外开放WEB服务器

[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables-save

（6）在内网主机上测试访问

3、在网关上搭建内外网之间的防火墙

（1）启动防火墙

（2）在内网测试主机上访问WEB服务器（应为无法访问）

（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -F
[root@lyy 桌面]# iptables -X
[root@lyy 桌面]# iptables -Z
[root@lyy 桌面]# iptables -P INPUT DROP
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy 桌面]# iptables-save

（4）内网主机上测试（能够正常访问）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • apache You don''t have permission to access /test.php on this server解决方法

    apache You don''t have permission to access /test.php on thi

    这篇文章主要介绍了apache You don't have permission to access /test.php on this server解决方法,需要的朋友可以参考下
    2015-04-04
  • Linux将命令添加到PATH中的方法

    Linux将命令添加到PATH中的方法

    下面小编就为大家带来一篇Linux将命令添加到PATH中的方法。小编觉得挺不错的，现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2017-01-01
  • debian安装后sudo命令不能用的解决方法

    debian安装后sudo命令不能用的解决方法

    这篇文章主要介绍了debian安装后sudo不能用的解决方法，大家参考使用
    2013-11-11
  • 在Linux中为现有用户创建主目录:useradd问题

    在Linux中为现有用户创建主目录:useradd问题

    这篇文章主要介绍了在Linux中为现有用户创建主目录:useradd问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
    2023-04-04
  • 使用Apache HttpClient执行GET、POST、PUT和DELETE请求的操作方法

    使用Apache HttpClient执行GET、POST、PUT和DELETE请求的操作方法

    Apache HttpClient 是一个功能强大且灵活的库,用于在Java中处理HTTP请求,本教程将演示如何使用Apache HttpClient来执行GET、POST、PUT和DELETE请求,感兴趣的朋友跟随小编一起看看吧
    2024-12-12
  • Linux中nohup与&的用法和区别详解

    Linux中nohup与&的用法和区别详解

    这篇文章主要给大家介绍了关于Linux中nohup与&的用法和区别的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者使用Linux具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
    2019-10-10
  • Linux获取当前脚本真实路径的方法

    Linux获取当前脚本真实路径的方法

    今天小编就为大家分享一篇关于Linux获取当前脚本真实路径的方法，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧
    2019-03-03
  • Linux中的缓冲区和文件系统详解

    Linux中的缓冲区和文件系统详解

    这篇文章主要介绍了Linux中的缓冲区和文件系统方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2025-03-03
  • 修改linux终端命令行颜色的操作方法

    修改linux终端命令行颜色的操作方法

    最近一直在使用 linux操作系统学习 Docker,在使用过程中发现命令的输入输出均是白色,很容易看花眼,而且不容易区分输入与输出内容,所以决定修改一下linux终端命令行颜色,下面就是本博主对 linux 终端命令行修改颜色的过程,需要的朋友可以参考下
    2024-02-02
  • Linux系统之基础扫盲教程大全

    Linux系统之基础扫盲教程大全

    本篇文章主要介绍了Linux系统之基础扫盲大全，介绍了网络，系统，cpu，内存，硬盘，进程等等常用的基础信息查看与基础功能设置，有兴趣的可以了解一下。
    2017-04-04

最新评论