网安技术与应用(3)——Linux防火墙iptables的使用

一 实验目的

掌握Linux下防火墙的原理和配置方法。

二 实验内容

配置Linux下的一组防火墙规则，对内网、外网以及DMZ区交互的访问进行有效约束。

三 实验原理

防火墙作为一种访问控制的机制是确保网络安全的重要手段。针对不同的的需求和应用环境，可以量身定制出不同的防火墙系统。在众多网络防火墙产品中，Linux操作系统上的防火墙软件特点显著。首先是Linux操作系统在系统稳定性、健壮性及价格的低廉性方面都独具优势；更为重要的是系统包含了建立Internet所需的所有服务软件包。

Linux提供的防火墙软件包内置于Linux内核中，是一种基于包过滤型的防火墙实现技术。其中心思想是根据网络层IP包头中的源地址、目的地址及包类型等信息来控制包的流向。更彻底地过滤规则是检查包中的源端口、目的端口以及连接状态等信息。在Linux 2.4以上版的内核应用里一个全新的包过滤管理工具Iptables，可以加入、插入或删除包过滤表格中的规则。

iptables的原理主要是对数据包的控制：

1. 一个数据包进入网卡时，它首先进入PREROUTING链，内核根据数据包目的IP判断是否需要转发出去。
2. 如果数据包就是进入本机的，它就会沿着图向下移动，到达INPUT链。数据包到了INPUT链后，任何进程都会收到它。本机上运行的程序可以发送数据包，这些数据包会经过OUTPUT链，然后到达POSTROUTING链输出。
3. 如果数据包是要转发出去的，且内核允许转发，数据包就会如图所示向右移动，经过FORWARD链，然后到达POSTROUTING链输出。

四 实验条件

计算机一台，用作外终端，带有一个网卡，命名为B，带linux操作系统虚拟机，命名为A，虚拟机用作路由器。（Ubuntu 20.04）

五 实验过程

1、查看IP并ping通

将虚拟机IP地址配置到和宿主机一个网段即可，注意地址不可与其他地址冲突。

关闭宿主机防火墙后，此时A和B是可以互ping的。

• 查看虚拟机的IP

# sudo apt install net-tools
ifconfig -a

如果说 ifconfig not found，就用第一行代码安装一下 net-tools

发现IP是192.168.85.128

• 查看window的IP