实验五iptables防火墙实现安全防护和NAT.doc

网络安全与管理 实验报告 实验名称: 学 院: 专业班级: 学 号： iptables防火墙实现安全防护和NAT 计算机学院 计算机科学与技术四班 14142400808 姓 名： O 指导教师： 刘衍斌 完成日期： 2017年5月8日 一、 实验目的 掌握在iptables中添加、修改和删除规则。 利用iptables防火墙实现网络安全。 二、 实验内容 1.网络拓扑图 PC-PT Web 1 .清除预设表filter中所有规则链中和使用者自定链中的规则 [root(dDogon uesKtopj# service lpraoies stop iptables: Flushing firewall rules: iptables: Setting chains to policy ACCEPT: filter iptables： Unloading modules: [root@bogon Desktop)# iptables [root@boqon Desktop]# iptables [root@bogon Desktop]# iptables [root@bogon Desktop]# iptables [root@bogon Desktop]# iptables [root@bogon Desktop]# iptables [root@bogon Desktop]# iptables iptables： Bad policy name. Run [root@bogon Desktop]# iptables nat -F nat -X nat -Z INPUT DRO [OK [OK [OK -P dmesg* for more information. ?P OUTPUT DROP [OK[root@bogon Desktop]# service iptables start iptables: Applying firewall rules: [root@bogon Desktop]# iptables -L -n Chain INPUT (policy ACCEPT) [OK 2设置链的默认策略 首先允许所有的包，然后再禁止有危险的包通过防火墙 I[root@bogon Desktop]# iptables -P INPUT ACCEPT I[root@bogon Desktop]# iptables -P OUTPUT ACCEPT I(root@bogon Desktop]# iptables -p FORWARD ACCEPT liotables vl.4.7: unknown orotocol forward1 soecified 列出链中的所有规则，默认只列出filter表 4?向链中添加规则： [root@bogon [root@bogon [root@bogon [root@bogon [root@bogonDesktop]# iptables Desktop]# iptables Desktop]# iptables Desktop]# iptables Desktop]# iptables(root@bogon Desktop]# iptables [root@bogon Desktop]# |-A INPUT -i 10 -j ACCEPT [root@bogon [root@bogon [root@bogon [root@bogon [root@bogon Desktop]# iptables Desktop]# iptables Desktop]# iptables Desktop]# iptables Desktop]# iptables (root@bogon Desktop]# iptables [root@bogon Desktop]# | -A INPUT -i 10 -j ACCEPT ?A OUTPUT ?0 lo ?j ACCEPT -A INPUT -1 ethO -j ACCEPT -A OUTPUT -o ethl -j ACCEPT -A FORWARD -1 ethl -j ACCEPT -A FORWARD -0 ethl -j ACCEPT 5?使用 iptables 配置 NAT 步骤： 添加基本的NAT地址转换； 添加规则，在这里只添加DROP链，因为默认链全是ACCEPT ,防止外网用内网IP欺 [root@bbogpn Desktop]# iptables -t nat -A PREROUTING -i ethO -s 192.168.3.1 -j DROP [root@bbogpn Desktop]# iptables -t nat -A PRE