Linux系统配置 网络基础 16iptables防火墙配置.docx

九江职业技术 学院实训报告 PAGE 22 PAGE 九江职业技术学院 Jiujiang Vocational Technical College 实 训 报 告 名课程称： LINUX系统配置 班 级： 嵌入式1501班 学 号： 姓 名： 夏 宇 指导教师： 江洋 日 期：  ?实训名称 Iptables防火墙配置 ?实训步骤 配置本机IP并测试 清除filter所有的防火墙规则 在INPUT链上增加一条规则iptables –A INPUT –p icmp –icmp-type 8 –j DROP ，使用iptables –L 查看规则；并测试效果。 在INPUT链上删除一条规则iptables –D INPUT –p icmp –icmp-type 8 –j DROP ，使用iptables –L 查看规则；并测试效果。 在INPUT链上增加一条规则iptables –A INPUT –p icmp –icmp-type 8 –j REJECT ，使用iptables –L 查看规则；并测试效果。 在INPUT链上删除一条规则iptables –D INPUT –p icmp –icmp-type 8 –j REJECT ，使用iptables –L 查看规则；并测试效果。 在OUTPUT链上增加一条规则iptables –A OUTPUT –p icmp –icmp-type 8 –j DROP ，使用iptables –L 查看规则；并测试效果。 在OUTPUT链上删除一条规则iptables –A OUTPUT –p icmp –icmp-type 8 –j DROP ，使用iptables –L 查看规则；并测试效果。 在OUTPUT链上增加一条规则iptables –A OUTPUT –p icmp –icmp-type 8 –j REJECT ，使用iptables –L 查看规则；并测试效果。 在OUTPUT链上删除一条规则iptables –D OUTPUT –p icmp –icmp-type 8 –j REJECT ，使用iptables –L 查看规则；并测试效果。 设定filter的默认策略是DROP，开放本机的ping探测机制和telnet远程登录。 iptables –t filter –F iptables –t filter –A INPUT –p icmp –j ACCEPT iptables –t filter –A OUTPUT –p icmp –j ACCEPT iptables –t filter –A INPUT -i eth0 –p tcp –dport 23 –j ACCEPT iptables –t filter –A INPUT -i eth0 –p tcp –sport 23 –j ACCEPT