linux防火墙配置教程之访问外网web实验（3）

一、实验目标

1、本次实验在“Linux基础网络搭建实验”的基础上，在外网虚拟机上搭建WEB服务，并分别配置外网和网关的防火墙规则，使内网能够访问WEB服务

2、Linux基础网络搭建实验：Linux网络搭建基础实验（1）

3、实验拓扑：　　

二、实验步骤

1、建立如图所示的网络拓扑结构，内外网联通，网关防火墙也暂时关闭

2、外网测试主机配置

（1）配置本地Yum源（参考：CentOS 6.5配置本地Yum源教程）

（2）检查系统是否安装WEB服务器，如有，则启动该服务，如没有，则安装该服务

[root@lyy 桌面]# rpm -qa |grep httpd　　//检查系统是否安装WEB
[root@lyy 桌面]# yum install httpd -y　　//安装WEB

（3）检查WEB服务器是否运行正常

在浏览器中访问202.3.4.10,如出现APACHE的测试页面，则表示WEB服务器正常运行并可以访问

（4）在内网测试机上访问WEB服务器，显示为无法访问

（5）在外网测试机上对外开放WEB服务

1）清空防火墙规则，设置默认规则

[root@lyy yum.repos.d]# iptables -F
[root@lyy yum.repos.d]# iptables -X
[root@lyy yum.repos.d]# iptables -Z
[root@lyy yum.repos.d]# iptables -P INPUT DROP
[root@lyy yum.repos.d]# iptables -P OUTPUT DROP
[root@lyy yum.repos.d]# iptables -P FORWARD DROP

2）设置对外开放WEB服务器

[root@lyy yum.repos.d]# iptables -A INPUT -i eth0 -p tcp --dport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy yum.repos.d]# iptables -A OUTPUT -p tcp --sport 80 -j ACCEPT
[root@lyy yum.repos.d]# iptables-save

（6）在内网主机上测试访问

3、在网关上搭建内外网之间的防火墙

（1）启动防火墙

（2）在内网测试主机上访问WEB服务器（应为无法访问）

（3）清空防火墙规则，设置默认规则

[root@lyy 桌面]# iptables -F
[root@lyy 桌面]# iptables -X
[root@lyy 桌面]# iptables -Z
[root@lyy 桌面]# iptables -P INPUT DROP
[root@lyy 桌面]# iptables -P OUTPUT DROP
[root@lyy 桌面]# iptables -P FORWARD DROP
[root@lyy 桌面]# iptables -A FORWARD -d 202.3.4.10/32 -i eth0 -o eth1 -p tcp -m tcp --dport 80 -j ACCEPT
[root@lyy 桌面]# iptables -A FORWARD -s 202.3.4.10/32 -m state --state RELATED,ESTABLISHED -j ACCEPT
[root@lyy 桌面]# iptables-save

（4）内网主机上测试（能够正常访问）

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。

# linux  # 防火墙  # 访问外网  # linux增加iptables防火墙规则的示例  # Linux防火墙iptables入门教程  # 阿里云linux服务器安全设置(防火墙策略等)  # 在Linux代理服务器上设置防火墙  # Linux系统中防火墙的框架分析  # Linux下防火墙的简单配置与插入规则介绍  # 教你将Linux配置为代理防火墙  # linux防火墙iptables规则的查看、添加、删除和修改方法总结  # linux查看防火墙状态与开启关闭命令详解  # 利用Linux防火墙隔离本地欺骗地址的方法详解  # 内网  # 机上  # 对外开放  # 清空  # 无法访问  # 如有  # 基础上  # 正常运行  # 大家多多  # 如图所示  # 网联  # 器中  # rpm  # qa  # bash  # lyy  # brush  # class  # root  # style 

相关文章： 建站之星会员如何解锁更多建站功能？  建站DNS解析失败？如何正确配置域名服务器？  建站之星2.7模板：企业网站建设与h5定制设计专题  大连企业网站制作公司,大连2025企业社保缴费网上缴费流程？  如何通过VPS建站实现广告与增值服务盈利？  广州建站公司哪家好？十大优质服务商推荐  如何用好域名打造高点击率的自主建站？  已有域名和空间，如何快速搭建网站？  盐城做公司网站,江苏电子版退休证办理流程？  PHP 500报错的快速解决方法  娃派WAP自助建站：免费模板+移动优化，快速打造专业网站  建站VPS推荐：2025年高性能服务器配置指南  定制建站是什么？如何实现个性化需求？  建站主机如何选？高性价比方案全解析  网站制作价目表怎么做,珍爱网婚介费用多少？  小说建站VPS选用指南：性能对比、配置优化与建站方案解析  广德云建站网站建设方案与建站流程优化指南  如何选择最佳自助建站系统？快速指南解析优劣  成都网站制作报价公司,成都工业用气开户费用？  导航网站建站方案与优化指南：一站式高效搭建技巧解析  建站之星后台管理系统如何操作？  建站主机SSH密钥生成步骤及常见问题解答？  如何通过智能用户系统一键生成高效建站方案？  如何将凡科建站内容保存为本地文件？  制作充值网站的软件,做人力招聘为什么要自己交端口钱？  如何在服务器上配置二级域名建站？  如何处理“XML格式不正确”错误 常见XML well-formed问题解决方法  制作证书网站有哪些,全国城建培训中心证书查询官网？  如何做静态网页,sublimetext3.0制作静态网页？  建站之星如何修改网站生成路径？  建站OpenVZ教程与优化策略：配置指南与性能提升  如何在Ubuntu系统下快速搭建WordPress个人网站？  如何在阿里云完成域名注册与建站？  深圳网站制作培训,深圳哪些招聘网站比较好？  如何在云服务器上快速搭建个人网站？  如何用腾讯建站主机快速创建免费网站？  制作销售网站教学视频,销售网站有哪些？  如何用PHP工具快速搭建高效网站？  免费网站制作appp,免费制作app哪个平台好？  学校免费自助建站系统：智能生成+拖拽设计+多端适配  网站设计制作企业有哪些,抖音官网主页怎么设置？  免费网站制作模板下载,除了易企秀之外还有什么H5平台可以制作H5长页面，最好是免费的？  MySQL查询结果复制到新表的方法(更新、插入)  电脑免费海报制作网站推荐,招聘海报哪个网站多？  电商网站制作多少钱一个,电子商务公司的网站制作费用计入什么科目？  定制建站价位费用解析与套餐推荐全攻略  制作国外网站的软件,国外有哪些比较优质的网站推荐？  上海网站制作网页,上海本地的生活网站有哪些？最好包括生活的各个方面的？  建站之星3.0如何解决常见操作问题？  哪家制作企业网站好,开办像阿里巴巴那样的网络公司和网站要怎么做？