Iptalbes练习题
Posted XYJK1002
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Iptalbes练习题相关的知识，希望对你有一定的参考价值。
接着上节，上节课，基本功能设置后，现在我们telnet本机一下，发现问题：
[[email protected] ~]# telnet 127.0.0.1 22 Trying 127.0.0.1... telnet: connect to address 127.0.0.1: Connection timed out [[email protected] ~]# curl www.baidu.com curl: (6) Couldn‘t resolve host ‘www.baidu.com‘ [[email protected] ~]# cat /etc/resolv.conf ; generated by /sbin/dhclient-script nameserver 192.168.124.1
本机无法无法访问本机，本机无法访问其他主机。
解决：
因为规则都是对eth0这个网卡做的设置，所以要设置本机的lo设备允许访问。
[[email protected] ~]# iptables -I INPUT -i lo -j ACCEPT
-i 指定数据包进入的网卡
（1）允许所有主机包允许通过lo，现在可以了。
[[email protected] ~]# telnet 127.0.0.1 22 Trying 127.0.0.1... Connected to 127.0.0.1. Escape character is ‘^]‘. SSH-2.0-OpenSSH_5.3 ^] Protocol mismatch. Connection closed by foreign host.
（2）允许主机访问其他主机
[[email protected] ~]# iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-m state --state用来区配链接的状态
本例功能是接受目的地址是本机防火墙且链接状态是ESTABLISHED,RELATED（ftp的）的数据包，实际上是允许已建立的链接相关的新链接进入本机。
查看规则：
[[email protected] ~]# iptables -nL Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:10:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
再测试一下，太多了，省略一下：
[[email protected] ~]# curl www.baidu.com <!DOCTYPE html><!--STATUS OK--><html><head><meta http-equiv="content-type" content="text/html;charset=utf-8"><meta http-equiv="X-UA-Compatible" content="IE=Edge"><meta content="always" name="referrer"><meta name="theme-color" content="#2932e1"><link rel="shortcut icon" href="/favicon.ico" type="image/x-icon" /><link rel="search" type="application/opensearchdescription+xml" href="/content-search.xml" title="百度搜索" /><link rel="icon" sizes="any"
补充：
在场景一的基础上，修改只允许10.103.188.233访问本机的httpd服务
解：先将以前设置的关于httpd服务的规则删除
[[email protected] ~]# iptables -D INPUT -p tcp --dport 80 -j ACCEPT
设置规则：
[[email protected] ~]# iptables -I INPUT -p tcp -s 10.10.188.233 --dport 80 -jACCEPT [[email protected] ~]# iptables -nL Chain INPUT (policy ACCEPT) target prot opt source destination ACCEPT tcp -- 10.10.188.233 0.0.0.0/0 tcp dpt:80 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpts:10:21 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:22 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-port-unreachable Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination
bingo！
以上是关于Iptalbes练习题的主要内容，如果未能解决你的问题，请参考以下文章
Python练习册 第 0013 题： 用 Python 写一个爬图片的程序，爬 这个链接里的日本妹子图片 :-)，(http://tieba.baidu.com/p/2166231880)(代码片段
spring练习，在Eclipse搭建的Spring开发环境中，使用set注入方式，实现对象的依赖关系，通过ClassPathXmlApplicationContext实体类获取Bean对象(代码片段