二十七Debian 10 iptables(防火墙）

Posted 2022-02-03 天涯海角*

题目要求：

1、修改INPUT和FORARD链默认规则为DROP，添加必要的放行规则，在确保安全的前提下，最小限度放行流量通信；

2、放行ICMP流量。

1、添加必要的网络地址转换规则，使内部客户端能够访问外部网络；

2、添加必要的网络地址转换规则，是内部DNS、MAIL、WEB、FTP能对外提供服务；

3、修改INPUT和FORARD链默认规则为DROP，添加必要的放行规则，在确保安全的前提下，最小限度放行流量通信。

个人观点：

        本人觉得这两题很重要，在2021年全国职业院校技能大赛-网络系统管理赛项中考了三题。分别出现在ISPSRV、APPSRV和ROUTERSRV三台机器上。这三题的分数也是非常高的；但本人觉得这套试卷与iptables相关的服务也有很多。因此 ，在这套试卷上，关于iptables的分数就更加的多了，大家只有在这方面中获取高分，才可以在比赛中比别人更胜一筹！

        现在我将相关内容分享给大家，希望大家可以获取高分！

解答：

①、修改INPUT和FORARD链默认规则为DROP，添加必要的放行规则，在确保安全的前提下，最小限度放行流量通信：