linux防火墻配置教程之訪問(wèn)外網(wǎng)web實(shí)驗(yàn)（3）
一、實(shí)驗(yàn)?zāi)繕?biāo)
1、本次實(shí)驗(yàn)在“Linux基礎(chǔ)網(wǎng)絡(luò)搭建實(shí)驗(yàn)”的基礎(chǔ)上，在外網(wǎng)虛擬機(jī)上搭建WEB服務(wù)，并分別配置外網(wǎng)和網(wǎng)關(guān)的防火墻規(guī)則，使內(nèi)網(wǎng)能夠訪問(wèn)WEB服務(wù)
2、Linux基礎(chǔ)網(wǎng)絡(luò)搭建實(shí)驗(yàn)：Linux網(wǎng)絡(luò)搭建基礎(chǔ)實(shí)驗(yàn)（1）
3、實(shí)驗(yàn)拓?fù)洌骸 ?/p>
二、實(shí)驗(yàn)步驟
1、建立如圖所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，內(nèi)外網(wǎng)聯(lián)通，網(wǎng)關(guān)防火墻也暫時(shí)關(guān)閉
2、外網(wǎng)測(cè)試主機(jī)配置
（1）配置本地Yum源（參考：CentOS 6.5配置本地Yum源教程）
（2）檢查系統(tǒng)是否安裝WEB服務(wù)器，如有，則啟動(dòng)該服務(wù)，如沒(méi)有，則安裝該服務(wù)
[root@lyy 桌面]# rpm -qa |grep httpd //檢查系統(tǒng)是否安裝WEB [root@lyy 桌面]# yum install httpd -y //安裝WEB
（3）檢查WEB服務(wù)器是否運(yùn)行正常
在瀏覽器中訪問(wèn)202.3.4.10,如出現(xiàn)APACHE的測(cè)試頁(yè)面，則表示W(wǎng)EB服務(wù)器正常運(yùn)行并可以訪問(wèn)
（4）在內(nèi)網(wǎng)測(cè)試機(jī)上訪問(wèn)WEB服務(wù)器，顯示為無(wú)法訪問(wèn)
（5）在外網(wǎng)測(cè)試機(jī)上對(duì)外開(kāi)放WEB服務(wù)
1）清空防火墻規(guī)則，設(shè)置默認(rèn)規(guī)則
[root@lyy yum.repos.d]# iptables -F [root@lyy yum.repos.d]# iptables -X [root@lyy yum.repos.d]# iptables -Z [root@lyy yum.repos.d]# iptables -P INPUT DROP [root@lyy yum.repos.d]# iptables -P OUTPUT DROP [root@lyy yum.repos.d]# iptables -P FORWARD DROP
2）設(shè)置對(duì)外開(kāi)放WEB服務(wù)器
[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT [root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT [root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT [root@lyy yum.repos.d]# iptables-save
（6）在內(nèi)網(wǎng)主機(jī)上測(cè)試訪問(wèn)
3、在網(wǎng)關(guān)上搭建內(nèi)外網(wǎng)之間的防火墻
（1）啟動(dòng)防火墻
（2）在內(nèi)網(wǎng)測(cè)試主機(jī)上訪問(wèn)WEB服務(wù)器（應(yīng)為無(wú)法訪問(wèn)）
（3）清空防火墻規(guī)則，設(shè)置默認(rèn)規(guī)則
[root@lyy 桌面]# iptables -F [root@lyy 桌面]# iptables -X [root@lyy 桌面]# iptables -Z [root@lyy 桌面]# iptables -P INPUT DROP [root@lyy 桌面]# iptables -P OUTPUT DROP [root@lyy 桌面]# iptables -P FORWARD DROP [root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT [root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT [root@lyy 桌面]# iptables-save
（4）內(nèi)網(wǎng)主機(jī)上測(cè)試（能夠正常訪問(wèn)）
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
相關(guān)文章
apache You don''t have permission to access /test.php on thi
這篇文章主要介紹了apache You don't have permission to access /test.php on this server解決方法,需要的朋友可以參考下2015-04-04
下面小編就為大家?guī)?lái)一篇Linux將命令添加到PATH中的方法。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-01-01
這篇文章主要介紹了debian安裝后sudo不能用的解決方法，大家參考使用2013-11-11
在Linux中為現(xiàn)有用戶(hù)創(chuàng)建主目錄:useradd問(wèn)題
這篇文章主要介紹了在Linux中為現(xiàn)有用戶(hù)創(chuàng)建主目錄:useradd問(wèn)題，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教2023-04-04
使用Apache HttpClient執(zhí)行GET、POST、PUT和DELETE請(qǐng)求的操作方法
Apache HttpClient 是一個(gè)功能強(qiáng)大且靈活的庫(kù),用于在Java中處理HTTP請(qǐng)求,本教程將演示如何使用Apache HttpClient來(lái)執(zhí)行GET、POST、PUT和DELETE請(qǐng)求,感興趣的朋友跟隨小編一起看看吧2024-12-12
這篇文章主要給大家介紹了關(guān)于Linux中nohup與&的用法和區(qū)別的相關(guān)資料，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者使用Linux具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2019-10-10
今天小編就為大家分享一篇關(guān)于Linux獲取當(dāng)前腳本真實(shí)路徑的方法，小編覺(jué)得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來(lái)看看吧2019-03-03
這篇文章主要介紹了Linux中的緩沖區(qū)和文件系統(tǒng)方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2025-03-03
最近一直在使用 linux操作系統(tǒng)學(xué)習(xí) Docker,在使用過(guò)程中發(fā)現(xiàn)命令的輸入輸出均是白色,很容易看花眼,而且不容易區(qū)分輸入與輸出內(nèi)容,所以決定修改一下linux終端命令行顏色,下面就是本博主對(duì) linux 終端命令行修改顏色的過(guò)程,需要的朋友可以參考下2024-02-02
本篇文章主要介紹了Linux系統(tǒng)之基礎(chǔ)掃盲大全，介紹了網(wǎng)絡(luò)，系統(tǒng)，cpu，內(nèi)存，硬盤(pán)，進(jìn)程等等常用的基礎(chǔ)信息查看與基礎(chǔ)功能設(shè)置，有興趣的可以了解一下。2017-04-04