linu透明防火墙(网桥模式)
9页1、一、网络结构在现有网络中增加防火墙,主要作用为控制内部上网等等。要求可以灵活控制, 包括时间段不同控制,流量限制等。现有网络拓扑图:f90内胸凰务器办誉室办舍区PC由于安装防火墙时要求不需要修改内网服务器和PC机配置,所以采用透明防 火墙(网桥模式)。修改后拓扑图:互联网0Vin内阿服計器好舍宣p /etc/modprobe.conf.dist 4.修改默认启动内核vi /boot/grub/gurb.conf 修改默认启动内核为2.6内核,不要使用加有xen (虚拟技术)的内核。四、防火墙的实现1)配置网卡1. 网桥配置 brctl add br0 建立网桥 touch /etc/sysconfig/network-scripts/ifcfg-br0 建立网桥配置文件ifcfg-brOvi /etc/sysconfig/network-scripts/ifcfg-br0 DEVICE=br0TYPE=Bridge BOOTPROTO=staticIPADDR=0.0.0.0 ONBOOT=yes2. 添加网卡到网桥把ethl和eth2两网卡添加到网桥中。ethO 般为主板集成网卡性能
2、不好,所以用作管理网卡初始化网卡ifconfigeth1 O.O.O.O upifconfigeth1 O.O.O.O up添加网卡到网桥brctl addif brO ethO eth1查看网桥信息brctl show修改ethl网卡配置文件vi /etc/sysconfig/network-scripts/ifcfg-eth1DEVICE=ethlTYPE=EthernetBOOTPROTO=staticIPADDR=O.O.O.OONBOOT=yesBRIDGE=brO修改eth2网卡配置文件vi /etc/sysconfig/network-scripts/ifcfg-eth2DEVICE=eth2TYPE=EthernetBOOTPROTO=staticIPADDR=O.O.O.OONBOOT=yesBRIDGE=brO3. 配置管理网卡修改eth0网卡配置文件vi /etc/sysconfig/network-scripts/ifcfg-ethODEVICE=ethOTYPE=EthernetBOOTPROTO=staticIPADDR=lO.O.254.252NETMAS
3、K=255.255.252.OGATEWAY=lO.O.254.254ONBOOT=yesBRIDGE=brO2)防火墙配置实施防火墙策略的一般过程是先禁止所有的转发数据帧或数据包通过,然后再根 据需要设定数据帧或数据包的过滤规则。1. 禁止所有iptables -F INPUTiptables -F FORWARDiptables -F OUTPUT清除iptables中全部规则iptables -P INPUT ACCEPTiptables -P FORWARD DROP iptables -P OUTPUT ACCEPT 修改默认策略2. 允许访问规则iptables -A FORWARD -p icmp -m limit - limit 4/s -j ACCEPT 允许icmpIptables -A FORWARD -d 10.0.254.0/255.255.255.0 - j ACCEPT 允许任何地址访问254网段Iptables -A FORWARD -s 10.0.2.36 - j ACCEPT 允许10.0.2.36访问任何地址3定时修改将访问列表写在一个shel l脚本中,在cron tab -e中定时执行脚本。附Ebtables使用规则如下:ebtables -t table -ADI chain rule-specification match-extensions watcher-extensions-t table : 一般为 FORWARD 链。-ADI: A添加到现有链的末尾;D删除规则链(必须指明规则链号);I插入新 的规则链(必须指明规则链号)。-P:规则表的默认规则的设置。可以DROP,ACCEPT,RETURN。-F:对所有的规则表的规则链清空。-L:指明规则表。可加参数,-Lc,-Ln-p:指明使用的协议类型,ipv4,arp等可选(使用时必选)详情见 /etc/ethertypes-ip-proto:IP包的类型,1为ICMP包,6为TCP包,17为UDP包,在/et c/pro to cols下有详细说明- ip-src:IP包的源地址- ip-dst:IP包的目的地址- ip-sport:IP 包的源端口
《linu透明防火墙(网桥模式)》由会员壹****1分享,可在线阅读,更多相关《linu透明防火墙(网桥模式)》请在金锄头文库上搜索。
宅急送员工手册
大个子老鼠小个子猫读后感作文300字
档案管理工作自查情况汇报(一)
2023年内蒙古兴安盟扎赉特旗巴达尔胡镇居日很扎拉嘎嘎查社区工作人员考试模拟题及答案
北师大版版四年级数学下册第二单元模拟测试及答案
BMW宝马公司的可再生材料创新
三氯化磷项目建议书写作模板-代写定制
残余应力和残余奥氏体对轴承使用寿命的影响
科研项目结题报告书
主要成本构成表
2023年建湖县第二人民医院”康复医学与技术“岗位招聘考试历年高频考点试题含答案解析
2023年江西省赣州市信丰县新田镇社区工作人员考试模拟题含答案
收银员知识培训:店铺资金管理及收银岗位管理规定制度
圆柱侧面积和表面积练习题
常见物质的检验方法
物联网技术考试提纲
东北财经大学21秋《中西方管理思想与文化》在线作业三满分答案42
验收备案表(安徽标准格式)(DOC 19页)
在每个月特别的日子里
农村太阳能路灯设计方案
2024-01-15 4页
2023-11-06 5页
2023-01-29 14页
2023-09-22 5页
2023-10-01 18页
2023-09-29 8页
2023-07-23 24页
2022-11-23 16页
2023-05-07 3页
2023-06-03 23页