Linux之网络型防火墙规则配置

  • 通过路由转发配置网络型防火墙

主机名 网卡、IP地址、网关设置
host10 ens32:192.168.1.10,网关指向防火墙外网IP:192.168.1.100
iptables ens32内网IP:192.168.0.40,ens34外网IP:192.168.1.100
web-11 ens32:192.168.0.11,网关指向防火墙内网IP:192.168.0.40

  • 防火墙主机添加网卡并设置IP,IP设置为:192.168.0.100/24

nmtui  修改网卡IP地址(交互)
​
#开启路由转发功能
[root@iptables ~]# echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf 
​
[root@iptabels ~]# sysctl -p   //加载配置立即生效
net.ipv4.ip_forward = 1
 
#查看路由转发
[root@iptables ~]# cat /proc/sys/net/ipv4/ip_forward
1

  • 第二台服务器提供网站服务:web26将网关指向192.168.0.11

#安装httpd服务
[root@web26 ~]# yum -y install httpd
 
#修改默认首页
[root@web26 ~]# echo  web26 > /var/www/html/index.html
[root@web26 ~]# systemctl start ht
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小禹先生

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值